M K
Подключить к центральному микротику со статичным WAN IP по IKE2 внешних клиентов 2х типов:
1) android/ios с динамическими WAN адресами, имеющих доступ только к одному IP за центральным микротиком
2) mikrotik с динамическими WAN адресами, имеющих доступ между собой и к подсети за центральным микротиком
Так, ну с первым типом вопросов я думаю у вас нет.
Что касается второго, то в split-include вы передаёте префикс для сети находящейся за центральным MikroTik, я полагаю. И вопрос остаётся в том, как осуществить обмен между Spoke, через Hub?