По запаре активировал дефолтный файрвол на mikrotik, он сейчас дропит все пакеты на интерфейсы управления, идущие из VPN. Доступен другой mikrotik (SXTsq Lite), находящийся за этим. Можно ли как то на нем "развернуть" трафик, что бы первый микрот думал, что в него входят из LAN? Съездить не вариант. :(