Mikrotik проброс интернета на одно рабочие место через туннель Gre

Если в 2 словах:

mkt A:
* делаешь отдельную routing table до 0.0.0.0/0 через gre туннель
* для новой routing table добавляешь blackhole маршрут с большой метрикой (100 например), это нужно чтобы при отвале туннеля пользователь через таблицу main не пошел
* добавляешь ip нужного пользователя (через mangle или routing rules) в эту таблицу
* настраиваешь firewall filter чтобы трафик через gre мог пройти туда и обратно

mkt B:
* настраиваешь обратный маршрут до ПК из сети mkt A через gre туннель
* настраиваешь firewall filter чтобы трафик из gre мог уходить в интернет и обратно
* по необходимости настраиваешь src-nat в firewall nat (не знаю что у тебя там, может и не потребуется)

Хах. сказано конечно хорошо, сейчас буду что то пробовать

(* делаешь отдельную routing table до 0.0.0.0/0 через gre туннель

для новой routing table добавляешь blackhole маршрут с большой метрикой (100 например), это нужно чтобы при отвале туннеля пользователь через таблицу main не пошел)- Это я понял как делать

(* добавляешь ip нужного пользователя (через mangle или routing rules) в эту таблицу настраиваешь firewall filter чтобы трафик через gre мог пройти туда и обратно)- Вот это пока не очень

• добавляешь ip нужного пользователя (через mangle или routing rules) в эту таблицу - это находиться тут? IP - Routers - Вкладка (Rules) и тут надо добавить, а в ней есть: *Src.Address *Dst.Address *Routing Mark *interface *Action *Table

Если есть возможность поймать ПК в какой-то vlan, то
Ловишь этот vlan на микротике
Между микротиками делаешь eoip, с одной стороны бриджуешь с vlan, с другой добавляешь в общий бридж.

Всё, ПК «физически» в сети второго микротика.

Да понимаю eoip это простой вариант. он возможен только в крайнем случае

Да оно. Ну по минимому (если нет vpn туннелей с L3 связанностью до других офисов) одно правило нужно:
Src. Address - ip PC
Action - lookup only in table
Table - название таблицы

Это сделал

• настраиваешь firewall filter чтобы трафик через gre мог пройти туда и обратно Теперь это

тут не видя того что у тебя настроено не скажу, ну условно так можно конечно:
10.10.10.100 - ip pc
tun1 - gre inetrface

/ip firewall filter
add place-before=0 chain=forward src-address=10.10.10.100 out-interface=tun1 action=accept
add place-before=0 chain=forward dst-address=10.10.10.100 in-interface=tun1 action=accept

Спасибо!