Это "не правильно" в плане того, что бриджевание создает много неприятностей. Которые приходится "подпирать костылями". По Вашей схеме снова вопросы: 1. Зачем ipip? (На роутере LAN3 нет адреса в сети 192.168.2.0/24?) 2. Зачем адреса на EoIP? 3. Вы корректрировали MTU/MSS ?
Подрядчик со СКУДом хочет контроллеры на удаленных площадках в одной сети с сервером. А у меня знаний не хватает, как их мультикаст пробросить и избавится от этой схемы.