Настройка MikroTik — удалённая работа в Москве

Сетевое оборудование: маршрутизатор, роутер. Связать три офиса (главный, филиал, удалённый) между собой через VPN в одну сеть. Настроить три mikrotik, являющихся шлюзами по умолчанию для своих офисов. Удалённый офис пока не открыт, роутер лежит в главном офисе, могу подключить в локальную сеть главного офиса или через 4g модем В каждом офисе своя подсеть: Главный офис - 192.168.1.0/24; AD, DNS+DHCP на двух DC, основной шлюз - mikrotik RB951Ui-2HnD 192.168.1.5, с белым статическим IP от Ростелеком Филиал - 192.168.9.0/24, mikrotik hEX - dhcp+dns, 4g модем от Мегафон, динамический IP Удалённый офис - 192.168.8.0/24, mikrotik hAP lite, dhcp+dns, динамический IP В главном офисе и филиале стоит 5 видеорегистраторов, они должны быть видны из WAN через перенаправление портов. Также стоит ПО СКУД в главном офисе и дополнительный контроллер в филиале, должны видеть друг друга. Cервера 1С и БД будут перенесены в удалённый офис, сотрудники будут подключаться к ним из главного офиса и филиала через тонкий клиент или по RDP через удалённое приложение, опубликованное на сервере 1С. Также удалённые сотрудники со своих ноутбуков должны иметь возможность подключаться через RDP к своим рабочим ПК или к рабочей сети через VPN.