vpn на mikrotik

[Seed]

есть задача клиенту(конектится по wifi к RB ) нужен реальный IP - решение микротик поднимает ВПН соединение с ВПН сервером, а клиенты уже с реальными IP приходят на микротик, проблема в том что микротик поднимает соединение и видит мир , клиент базу по ip который должен выпускать в мир не видит по фейковым адресам видит,в самом микротике маркируется маршрут mark-routing - chain prerouting. кто настраивал такое расскажите как, если можно по шагово. благодару за помощь!