我有两个 mikrotik 路由器。一个路由器 - 2011（主）具有公共静态 IP 地址，并且在其上运行 L2TP over ipsec vpn 服务器。我可以从笔记本电脑和手机连接到它。当我连接时，我的 IP 会更改为路由器 IP。
第二台路由器 4011 没有公共静态 IP。此 RB4011 路由器上运行 3 个 wAP。两个物理：5ghz 和 2.4ghz。第三个是虚拟的，位于 2.4ghz 接口上。我有一个桥接器，它将互联网扩展到所有三个 wifi，虚拟有另一个子网，因此无法从物理 wAP 访问它。
我想在两个路由器之间建立 VPN 连接，隧道应该只扩展到第三个 wAP（虚拟）。隧道应该始终连接。因此，无论何时我连接到 wifi 3，我都应该处于该 vpn 下，并且所有流量都应该通过 2011 路由器。因此，我的 IP 地址也应该从 2011 路由器更改为公共静态。我该如何实现？