MrDZ

Видимо nat тут при делах. Правильно ли я понимаю:
Когда микротик включают, телефонный шлюз начинает искать сервер телефонии, но найти его не может т.к. пока vpn поднимется, пока динамическая маршрутизация построится. И поэтому reply-dst-address в сессии имеет внешний ip микротика (почему эта сессия так и остаётся - другой вопрос). Сделал route type blackhole в ту сеть, наблюдаю - пока всё хорошо.

отвечу сам на свой вопрос))))

{
:local sysname [/ip dhcp-server network get number=0 gateway];
:local sysversion [/system routerboard get current-firmware];
:local file [system package update check-for-updates file=("$sysname-" . "$sysversion")]
:local files [("$sysname-" . "$sysversion")]
:delay 3s;

:local ftphost "192.168.1.2";
:local ftpuser "User";
:local ftppassword "password";
:local ftppath "/";

/tool fetch address="$ftphost" src-path="$files.txt" user="$ftpuser" mode=ftp password="$ftppassword" dst-path="$ftppath/$files.txt" upload=yes
}