Объединить сети на одном провайдере

Я так понимаю, раз маршрутизаторы видят друг друга, VPN не нужен?

Нужен. Точнее тонель. Вот если бы они в одном диапазоне были, тогда нет. Но лучше спросить провайдера, может он вообще один VLAN даст на обе точки, мало ли.

1. Если не гоняете что-то секретное, то как выше написали у многих провов есть услуга позволяющая соединить сети ваших офисов.
2. Если прову не доверяете, то любой тунель с шифрованием насколько вам позволит оконечное оборудование.

А ещё можно оба ответа объединить. Попросить у провайдера выделить vlan и уже в нём пустить ipsec или любой другой vpn. В любом случае vlan лучше чем тоннель в общей полосе интернет трафика, так как не будет под шейперы попадать и технически реализован на слой ниже.

openvpn

Можно

1. On site A

bridge fdb append 00:00:00:00:00:00 dst 172.16.250.10 dev vni-10
bridge fdb append 00:00:00:00:00:00 dst 172.16.250.11 dev vni-10
bridge fdb append 00:00:00:00:00:00 dst 175.199.25.22 dev vni-10
... etc
tc filter add dev kellya25 parent ffff: protocol 802.1Q flower vlan_id 110 action vlan push id 10 action mirred egress redirect dev vni-1
tc filter add dev vni-10 parent ffff: protocol 802.1Q flower vlan_id 10 action vlan pop action mirred egress redirect dev kellya25 

2. On site B

bridge fdb append 00:00:00:00:00:00 dst 172.16.250.10 dev vni-10
bridge fdb append 00:00:00:00:00:00 dst 172.16.250.11 dev vni-10
bridge fdb append 00:00:00:00:00:00 dst 175.199.25.22 dev vni-10
... etc
tc filter add dev kellya10 parent ffff: protocol 802.1Q flower vlan_id 110 action vlan push id 10 action mirred egress redirect dev vni-1
tc filter add dev vni-10 parent ffff: protocol 802.1Q flower vlan_id 10 action vlan pop action mirred egress redirect dev kellya10

Тепичная точка-точка или точка-многоточка

Подниму свою уже устаревающую тему.

Посоветуйте как настроить, чтобы через туннель ходил DLNA? Сейчас туннель поднят через wireguard. Вот что нагуглил:

• smcroute через wireguard. Не очень понимаю, куда лучше впихнуть подобное правило iptables -t mangle -A PREROUTING -i eth0 -d 239.255.255.250 -j TTL --ttl-inc 2 в openwrt версии 22 (там nft, хотя iptables у меня установлен). В rc.local ?
• EoIP. Пишут, что потребуется статические адреса в сетях, как тогда быть с мобильными устройствами?
• OpenVPN создать устройство tap. Кажется, пишут что у OpenVPN плохая производительность
• GRE. Так и не понял пойдёт ли через него multicast.

На всех роутерах OpenWRT.

smcroute через wireguard

Сделал так. Оказывается надо было прописать в AllowedIPs 224.0.0.0/4