Как организовать выход в интернет с удаленных точек Mikrotik?

Добрый день.
Имеется имеется офис 1, офис 2, офис 3.
В офисе 1 стоит шлюз с Kerio Control.
В офисах 2 и 3 стоят Mikrotik RB2011UiAS-RM которые цепляются к Kerio по Ipsec
Задача стоит такая: Надо чтоб один юзер, находясь в офисе 2 имел возможность выходить в интернет под ip офиса 3.