Роутер микротик поднимает впн. В один из физических портов подключено устройство, нужно сделать так, чтобы данное устройство шло через шлюз провайдера(который ДО впн), тоесть пустить его в обход впна.
Если по-простому, то mangle packet mark - > mangle route mark, route with mark. Т.е. маркируем пакеты для интерфейса в обе стороны и кидаем их в отдельную таблицу маршрутизации.
Данное решение подойдет если устройству надо попадать куда именно минуя впн если нужно чтобы устройство получало весь инет минуя впн то маркировать пакеты, как указано у Евгения