Если с сайта норда перейти на оригинальную инструкцию от производителя
wiki.mikrotik.com/wiki/IKEv2_EAP_between_NordVPN_and_RouterOS , то там всё расписано.
См последний пункт Option 2: Accessing certain addresses over the tunnel
Создаётся список адресов, потом mangle и вуаля.
