Mikrotik. Настройка NAT. : MikroTik

Коллеги, всех приветствую. Прошу помощи/консультации вот в каком вопросе:
Имеем сеть офиса 192.168.1.0/24 в которой есть устройство с ip - 192.168.1.1, все это контролирует роутер Mikrotik.
Также имеем удаленный филиал, сеть 192.168.2.0/24, подключающийся по vpn, с роутером Mikrotik, выходящим в интернет через usb модем на крыше.
USB модем имеет ip 192.168.1.1 и раздает сеть 192.168.1.0/24.
Вопрос вот в чем: Как из офиса зайти на USB модем филиала?
С сети филиала легко попадаем на модем тк в роутере филиала прописан маршрут на ip модема, что его искать на таком-то интерфейсе, а вся остальная сеть ...1.0/24 в другом, тобишь vpn. Пробовал dstnat на несуществующий ip филиала, что бы роутер филиала подставил ip модема, правило срабатывает, но в итоге, ответ мне приходит от устройства офиса. Я не совсем понимаю как произвести подмену ip адресов, чтобы мог делать запрос, допустим на несуществующий ip 192.168.2.254, роутер филиала творил магию и я общался с модемом. Возможности изменить сеть раздающую роутером нет возможности, за отсутствием таковых настроек.

В таких случаях лучше рисовать схемку топологии сети. И самому легче охватить и другим понятнее. На словах особенно не могу разобраться...
192.168.1.1(Mikrot1) - 192.168.2.1(Mikrot2)192.168.1.2-192.168.1.1(USB-modem)
так?

а еще нужно понимать что за vpn
и есть ли внутри него нат...

(0,03Мб)


Надеюсь поймете

ПРошу прощения, забыл указать, что USB модем имеет адрес 192.168.1.1

Мда... Креативно, но смотреть на такое... :(
Но, кажется, понятно... То есть твоя подсетка совпадает с подсеткой USB-модема. Рутингом такое не взять, как минимум, если хочешь оставить такой же адрес в своей подсети.
Соответственно, ты на рутере филиала, на закладке NAT, делаешь netmap порта, например, 7777 в цепочке dstnat на адрес 192.168.1.1, порт 80. Убедись до этого, что с рутера филиала модем нормально пингуется.
После этого, чтобы попасть на модем, который на 192.168.1.1:80, ты набирай 192.168.2.1:7777.

В качестве совсем такого уж ленивого по разбирательствам варианта можешь на рутере филиала включить прокси и настроить браузер на этот прокси...

а также айпи и подсетку промежуточного роутера

Сделал, ответ получил от компа в офисе, видимо нужно сделать подмену и в обратном маршруте, но вот как раз это я не пойму. Такая строка в браузере когда решил зайти:

Мать моя... А зачем тут вообще 1.1?
хттп://192.168.2.1:8080/html/index.html
только 8080 зря взял, это проксевый порт, может вылезти где-то...

Поменял порт. Так в том то и дело что в браузере с строке пишу
хттп://192.168.2.1:7777
Но открывается страница 192.168.1.1 компа в офисе и строка браузера меняется на
хттп://192.168.1.1/html/index.html?url=192.168.2.1:7777