Ok, problem rozwiązany.
Należało w NAT zmienić tryb na Hybrid i dodać regułę na interfejs LAN i w Source wpisać sieć VPN.

@milew no właśnie chciałem zaproponować by końcówkach brama jak i DNS wskazywały na bramę rotuera w siedzibie głównej. Ewentualnie sam DNS, a na zdalny routerze ustawić routing z siebie na zdalny (przekierowanie).

Musisz podać więcej danych.
Podłączasz się poprzez WiFi i na kliencie tak podłączonym nie masz Internetu czy
Na samym urządzeni WiFi (repeater) nie masz Internetu?

problem rozwiązany, te tematy załatwia się przez Pure NATa lub split dns

Services/DHCP Server/LAN
I tu na dole dopisujesz statyczne adres MAC.
By serwer nie odpowiadał obcym trzeba zaznaczyć opcję: Denied clients will be ignored rather than rejected.
A żeby nie dawał adresów obcym to pole: Only the clients defined below will get DHCP leases from this server.
Po zaznaczeniu obu obcy mac adres nie dostanie nawet odmowy przydzielenia adresu.

Capitive Portal nie używam wiec nie pomogę w tej kwestii.

A możesz podpowiedzieć jeszcze jakieś ustrojstwo pomagające przeglądać/analizować logi? coś co zbiera logi w jakieś kategorie itd...

W ustawieniach wybierz jeszcze Maskę : Source Addresses
W efekcie każdy z komputerów dopisany do konkretnej reguły będzie miał swój limit.

@Przemyslaw85
OPT1 jest kolejną siecią lokalną.
Zrobiłem tak jak napisałeś. Co do Firewall -> NAT -> Outbound to wpisy dodają się automatycznie.

@BreuSz
Hej, daj znać czy jeszcze masz problem. Jeżeli tak mogę Ci pomóc.

Witam,
Testowałem to rozwiązanie i robiłem to według jakiejś instrukcji. Jak w kliencie Windows VPN nie podam klucza PSK to się nie połączy. W kliencie to jest nazwane klucz L2TP i jest tam wybór klucz albo certyfikat. Port 1701 UDP jest otwarty bo jest potrzebny dla L2TP VPN i jest z automatu zakładany chyba (nie pamiętam dokładnie już). Port 500 nie jest przepuszczany. No i w kliencie nie mogę dać typ sieci na automatyczny bo się nie połączy. Muszę dać na L2TP. No chyba, ze źle zrozumiałem Twój problem ;)

pozdrawiam

Dziękuję za odpowiedź, rozumiem że proponujesz tutaj podwójny nat, bardziej interesowało mnie w trybie przeźroczystego bridge.
Przemyślę temat.

Pozdrawiam!

Trzeba wejść w konfiguracje kontrolera i ustawić Raid1 z tych dysków.
Wybór wejścia do kontrolera jest zaraz po uruchomieniu serwera.

Tryb pracy serwera masz ustawiony jako TUN czy TAP?
Osobiście mam ustawione w trybie TUN i faktycznie reguły firewall-a nie mają zastosowania.