Исправление samson, 15.08.17 22:11 (текущая версия) :
как раз одно из решений
долго писал)
но это решение, если на микротике тоже есть nat на выходе в туннель, если нет, то SRC адрес будет другой и правило не сработает
Исходная версия samson, 15.08.17 22:07: