Настроил l2tp клиента без мангл, но в мануале с ним.
Если ты настроил простую прямую маршрутизацию, т.е. все пакеты идут напрямую в тот интерфейс, который у тебя смотрит в VPN, то mangle тебе не нужен. Но, если ты захочешь направлять к примеру какие то отдельные сайты в VPN (которые будут указаны в /webfig/#IP:Firewall.Address_Lists или на основании контента), а прочие напрямую, тогда, как уже написали, тебе нужно будет настроить маркировку пакетов и на основании присвоенного пакету маркера маршрутизацию. Для того, чтобы поставить маркер и нужно правило Mangle