Diman89

Можно проще сделать: поднять на тике VPN-сервер, и разрешить доступ на тик только из внутренней сети и клиентам vpn. Но нужен белый ip, в случае динамики есть ip cloud

зачем отдавать одному клиенту целую подсеть, если можно выдать один адрес?

Маршрутизацию на обоих роутерах настройте

Никак. ip привязывается к маку, а не к имени. К тому же юзер скорее догадается как сменить имя, нежели сменить мак

А nat у вас корректно настроен?
Блокировать нужную сеть может firewall на тике

Прошивка свежая? Netinstall,вероятнее, спасет-если нет-тик в мусор

ЕМНИП, что-то связанное со включненным удаленным столом или какой-то службой

wiki?

наверное, можно маркировать трафик до нужного ip и помножить кол-во пакетов на их размер по счетчику тика за нужный интервал времени

ну звоните провайдеру - оформите заявку, запишите ее номер - у них есть максимальное время решения, потом звоните и по номеру узнавайте статус. если не помогает - претензия с описанием отсутствия решения по заявке

Имхо, проще забить, ибо нереализуемо (на ББ, если только, с использованием l7)

Вам нужно натить адреса из сети openvpn в адреса 192.168.88.x и не забыть про port forwarding для 80х портов тика и freenas

несколько vpn-серверов с разными сетями и маршрутизация уже между ними?

выставьте в маскардинге нужный интерфейс?

Как вариант - запретить загрузку .torrent файлов

у микротика есть своя вики, там это было

это частные адреса, они не часто обновляются
список адресов:
https://ru.wikipedia.org/wiki/IPv4

Постараюсь выложить статью в ближайшее время, надеюсь дождетесь