L2TP + IPsec. Podrobnější info k nastavení viz. zde na fóru nebo mikrotikácké wifi. Je potřeba mít v každé síti jiný rozsah a routovat přes tunel.
Pokud potřebuješ jeden rozsah v obou lokalitách, tak EoIP a tunel do bridge. EoIP tunel doporučuji zabalit do jiného tunelu (třeba IPsec) kvůli šifrování.
Osobně používám tu první lokalitu a funguje mi to tak, jak píšeš.