Configuración Vpn Wireguard Site-to-Site en Mikrotik Routeros 7 (urgente, entrega rápida)

Necesitamos un especialista en redes con experiencia REAL y comprobable en MikroTik RouterOS 7 para configurar un túnel VPN WireGuard site-to-site entre dos sedes de nuestra empresa en Colombia: una sucursal en Cartagena y la sede principal en otra ciudad, donde está el servidor de la compañía. El objetivo es que los equipos de la sede de Cartagena accedan de forma segura y estable a los servicios del servidor principal (aplicación contable y escritorio remoto).

alcance del trabajo
- configuración de wireguard en ambos routers mikrotik (routeros 7).
- Enrutamiento entre las redes LAN de ambas sedes.
- Reglas de firewall para permitir solo el tráfico necesario.
- Manejo de ip dinámica en la sucursal si aplica (keepalive / ddns).
- Pruebas de conectividad y estabilidad.

ENTREGABLES
- Túnel funcionando y verificado (ping y acceso a los servicios entre sedes).
- Export de configuración de ambos routers.
- Breve documento con la configuración aplicada.

requisitos indispensables
- comunicación fluida en español, escrita y por llamada. Toda la coordinación será en español.
- Disponibilidad para trabajar en horario de Colombia (GMT-5) y coordinar sesiones en vivo con nuestro equipo.
- Agilidad: buscamos a alguien que pueda ejecutar el trabajo en 1 a 3 días como máximo, con avances y respuestas el mismo día. Este proyecto ya tuvo un intento fallido por lentitud y falta de resultados, así que no consideraremos propuestas que no indiquen un tiempo de entrega concreto.
- Experiencia demostrable configurando WireGuard en RouterOS 7 (no en Linux, no en OpenVPN/IPsec, no "puedo aprender").

CONDICIONES
- Trabajo 100% remoto. El acceso a los equipos se hará vía WinBox/AnyDesk, siempre en sesiones coordinadas con nuestro equipo.
- Pago por precio fijo, liberado únicamente contra el túnel funcionando y verificado.

para que tu propuesta sea considerada, incluye:
1. Cuántas VPN WireGuard site-to-site has configurado en MikroTik y en qué contextos.
2. Tiempo de entrega concreto en días.
3. Responde brevemente: si la sucursal tiene ip dinámica y la sede principal ip fija, ¿qué lado configuras como iniciador, qué pones en "endpoint" y "allowed address" de cada peer, y cómo garantizas que el túnel se mantenga arriba?

las propuestas genéricas o sin respuesta al punto 3 no serán tenidas en cuenta.