Доброго времени суток

Имеется офисный mikrotik, и удаленный сервер на RouterOS, на котором нету ничего, и должен выступать в роли шлюза
Задача: Весь трафик из офиса пустить через удаленный сервер, с возможностью исключения хотя-б по портам

Office
Public static:  1.1.1.1
Local DHCP:     10.10.10.0
Tunnel(Server): 10.20.10.1

Server
Public static:  2.2.2.2
Local:          ----
Tunnel(Office): 10.20.10.2