Решение найдено. Микротик принимаем подключения (пассив мод), и в настройках пира, когда создаем, там где показывает стрелочка в поле адреса пишем АДРЕС КЛИЕНТА, а не внешний адрес нашего Микротика-принимающего. Т.е. пишем адрес инициатора подключения.
