cckfnn

1. в роутес у вас прописан один единственный адрес, но не подсеть.
Чтобы сие исправить либо вручную пропишите нужный диапазон в роутес, либо в свойствах профиля l2tp в секции роутес укажите нужный диапазон.(пример записи 192.168.1.0/24)
2. Если не заработает после этого - проверяйте firewall.

Не уверен что сработает, но есть смысл пустить трафик прозрачно через прокси микротика, и в нем уже правилами запретить и разрешить необходимое.

Так и сделано. Но не работает...