Mikrotik подключается к роутеру-рандому и раздает выделенную сеть уже с VPN, к которой в свою очередь подключаются устройства
# Uncomment this directive to allow different
# clients to be able to "see" each other.
# By default, clients will only see the server.
# To force clients to only see the server, you
# will also need to appropriately firewall the
# server's TUN/TAP interface.
client-to-client