Андрей, в целом понятно. Не нужно дублировать маки. Путь у микротика и у компа они будут разные. Сделаете это и процентов 99 что все заработает. Ну или тогда выкатывайте конфу микротика.
Ну да, логично. Ну тогда наверное можно сделать два маршрута - один к микротику для vpn, а второй в 0.0.0.0 и тогда должно заработать. Дефолтный погаснет при работе скрипта, а соединение впн не потеряется.