Доброго времени суток, коллеги.
Подскажите по схеме реализации, которую как-то здесь обсуждали, но тогда вроде не надо было...
Есть телефония/внутренние сервисы и т.д. в датацентре за роутером.
у сотрудников стоят ип-телефоны (по открытому каналу)  и сотрудники по vpn с компов подключаются и имеют доступ к сайтам внутри сети.
Была идея поставить mikrotikи со стороны сотрудников и с них соединяться по VPN и уже в них втыкать ноуты и телефонию.
Но это надо заменить роутеры сотрудников или можно поставить mikrokik за роутером и просто в него подключить ноут и компьютер, обеспечив что только эти железки будет видеть внутренную сеть?

хотя... все зависит от упоротости провайдеров, через которые сотрудники работают

просто нужно что бы микротик выпускал иптелефоны с роутеросью

а как его настраивать? в большестве железок кроме включения ничего и нет

я про НАТ со стороны оператора, когда абонент получает серый адрес

Я понял, просто до этого подключался по ip

Подскажите пожалуйста Как настроить то?

Не нашел в микротике функцию "то"