Russian Users MikroTik | Форум пользователей MikroTik

Добрый день, коллеги! К своему стыду, совсем недавно стал изучать RouterOS, хочу вот построить IPSec-туннель между офисом и домом, в офисе, понятное дело, белый IP, тут вопросов нет. Дома же настоящей железки нет, поднял ВМ из vhdx. Таким образом, домашний белый айпишник выводит только на Wi-Fi-маршрутизатор, а мой виртуальный Микротик получает адрес из сети 172.16.10.0/24 за NAT. Будет ли работать тоннель за сетевым экраном? Тут даже непонятно, какой именно IP указать в пире на офисной стороне - мой домашний белый айпишник (предварительно пробросив порты 4500 и 500 на виртуальный Микротик) или же уже серый адрес Микротика? Заранее благодарен за помощь.

IP со всех сторон указываем, конечно, белые. Тут других вариантов быть не может.
Порты нужно пробрасывать дома, ну или микротик добавить в зону dmz, чтобы проще было.

Порты 4500 и 500? Или еще какие-то нужны?