VPN Server + VPN Client

[SharkWiFi]

Доброго дня коллеги.

 

Имеется следующая схема:

 

VPN Server с биллингом -> VPN Server он же VPN Client для биллинга -> VPN Client конечная точка.

 

Адресация:

Биллинг 10.10.1.0/24

Промежуточный сервер 172.31.1.0/24

Клиентские точки 10.10.10.0/24

 

Собственно как должно работать и зачем такие костыли.

 

Биллинг имеет ограниченное количество лицензий на точки доступа. Поэтому решили попробовать реализовать схему с одна лицензия = один сервер доступа. А уже к серверу доступа цеплять конечные клиентские точки. Вся связь проходит по VPN туннелям. Проблема в том, что конечная клиентская точка должна видеть биллинг. То есть промежуточный сервер не должен никак не работать с трафиком, а только его агрегировать.

 

Как заставить работать такую схему?

 

Биллинг и VPN сервер поднят на Debian

Промежуточный сервер на PC Mikrotik

Конечные точки Mikrotik RB951

 

Прошивки 6.33.3

[SharkWiFi]

Упрощу схему.

 

Есть точка А - биллинг Debian

Есть точка Б - промежуточный сервер Mikrotik. (VPN-client он же VPN server)

Есть точка В - конечный пользователь Mikrotik vpn-client

 

Необходимо сделать, что бы точка В видела точку А.

Думаю тут отлично подойдет EoIP, но настроить не получается (((

 

Уважаемые форумчане, подскажите что можно сделать.