Roc27

В итоге установил SSTP.
Пинг хоть и увеличивается, но не так как с OpenVPN. Порт можно установить любой.
Для моих целей подходит на 100%.

Всем спасибо за ответы.
Коллега все таки рассказал как это получилось у него.
Я сам виноват, оставил дыру, а дело вот в чем:
В этот день я настраивал тестовый вайфай на другом микротике, сразу не запаролил его. На этом микротике сделал пароль от вайфая qwertbhm (такой же пароль от админа на первом микротике).
Он в Neighbors увидел второй микротик с вайфаем, попробовал тыкнуться в него без пароля, у него получилось. В нем он просмотрел пароль от вайфая и использовал для входа в первый микротик.
Ну что ж, будет мне уроком, в следующий раз буду умнее.

Выяснил, что МТ1 маркирует правильно и отправляет на МТ2, но МТ2 после своей маркировки не может дать ответ роутеру МТ1.
Поэтому сделал так:
На МТ2 маршрут по умолчанию на Inet1 (был на Inet3). Все из сети МТ2 маркируются и идут в зависимости от того, куда нужно (Inet1 или Inet3).
На МТ1 маршрут по умолчанию так и остался Inet3. Все из сети Asus3 маркируются и отправляются на МТ2, а он их по умолчанию кидает на свой интернет, то что мне и требовалось.
Все работает, хоть и немного не тем способом, которым хотелось.