Проброс портов Mikrotik. SIP Телефония?

Question

[angkor]

День добрый! Помогите пожалуйста решить задачу.
Имеется удаленный сервер телефонии, к которому подключен Mikrotik посредством Ipsec VPN.
Имеется офис с сотрудниками, который также подключен к Mikrotik через OpenVPN сервер.
Сотрудник офиса запускает Softphone и пытается подключиться к серверу телефонии.
Путь: Openvpn client ---> Mikrotik OpenVPN сервер --> VPN Ipsec сервер телефонии (внешний).
Доступ к серверу телефонии со стороны openvpn клиента имеется (ping, telnet на порт 5060 и т.д.), но со стороны сервера к клиенту openvpn доступа нет (так говорит администратор сервера телефонии). Он просит открыть порты на Mikrotik в сторону openvpn client 5060-5061, 5070-5090, 5100-20000.
Я не могу разобраться как это сделать.
Как пробросить эти порты через Mikrotik от сервера телефонии к клиенту с софтфоном?
Подключаться к этому серверу телефонии будет порядка 20 человек.
Интерфейс сервера телефонии на Mikrotik: ATC-SIP, IP: 172.12.0.10
Сеть телефонии: 172.12.0.0/23
Пул IP клиентов openvpn сервера: 172.21.108.0/24
Как пробросить порты из 172.12.0.10 в 172.21.108.0/24?
Отключил хелпер SIP/ip firewall service-port disable sip

Answer 1

[angkor]

Решение найдено. Использовал GRE вместо Ipsec и всё забегало...