Как соединить 2 mikrotik через L2TP over IPSEC?

https://linkmeup.ru/sdsm/

Клиенты "кинетика" видят, так как он для них шлюз и он же поднимает через себя сеть через VPN (получает от впн сервера адрес, поднимает динамические маршруты). То есть он разруливает маршруты и является шлюзом в своей сети. Поэтому и работает. А вот чтобы видели машины сеть "кинетика" со стороны "микротика" — надо указать путь в разделе IP--Routes статический: дескать если нужна такая вот сеть -- шлюзом является.. является.. vpn-шлюз. Это теория.

На практике:

в разделе PPP создаетcя (или мы руками создает, тут не помню) интерфейс L2TP. В разделе IP --> Addresses ему присваиваем адрес (чтобы он стан полноценным шлюзом vpn) и уже в роутинге IP --> Routes прописываем, что для такой то сети, например, 192.168.1.0/24 шлюзом является адрес vpn шлюза. Еще очень советуют на интерфейсах включать проксирование ARP: Interfaces --> Interface и у каждого интерфейса в настройках: ARP --> proxy-arp

Терзают меня смутные сомнения что не прописан route до подсети в которой сидят клиенты zyxel на mikrotik-e

Микротик указан как шлюз по умолчанию для своих клиентов? В IPsec анонс сетей со стороны Zyxel'ей прописан?