на опенвроте сделать сорснат для сорсадреса="адрес микротика из тунеля"; ту адрес="адрес на который уходит весь интернет"(ну или интерфейс).
на тике: запилить дефолт-роут на адрес опенвроты с маркой.
в мангле сделать маркроутинг для адресов лохалки на соответствующий роутмарк
в нате сделать сорснат для адресов лохалки на адрес впна