SergeySL

2. Поднять у себя VPN и сделать mikrotik его клиентом. Заморочился этим вариантом, но, похоже что, соединение режет NAT модема.

Используйте для VPN-соединения порты/протоколы, которые не будет резать NAT (или все-таки файрвол?) модема.

В случае OpenVPN клиенты подключаются к белому IP-адресу сервера и получают серые IP-адреса в виртуальной частной сети - https://sergeysl.ru/freebsd-openvpn-client-static-ip/ Что значит: "VPN-сервер выдавал свой белый ip"? Или Вы имеете ввиду выход в Интернет разных клиентов с разных IP-адресов сервера OpenVPN?

Проброс портов требуют серверы, и не требуют клиенты. С OpenVPN все обстоит также.

Подойдет любое имя.

Вас спасет DDNS, настроенный на сервере. Подключайтесь к серверу по имени и не думайте про IP-адрес.

Перечитал. Добавьте в конфигурацию сервера:
push "route-gateway IPАдресШлюза"

По умолчанию так и происходит, не считая трафика для удаленной сети - https://openvpn.net/index.php/open-source/document...