в общем ответ пока что нашел такой и прописал
/ip firewall nat
add action=masquerade chain=srcnat src-address=192.168.21.0/24 GW2
add action=masquerade chain=srcnat src-address=192.168.22.0/24 GW1
add action=masquerade chain=srcnat src-address=192.168.23.0/24 openvpn
на сколько правильно сделал не знаю, но проблема решилась, может еще кто то что то подскажет? тк говорят что такой вариант грузит микротик