damis

Попробуйте удалить все правила, которые прописали.
Далее перейдите в DMZ (англ. Demilitarized Zone — демилитаризованная зона), укажите адрес сервера, проверьте работу.
При такой настройке все внешние запросы будут переадресовываться на указанный сервер. Я не люблю так делать, но это рабочий способ проверить проброс.

Попробуйте это
https://github.com/fedor2018/wireguard-mikrotik

Hiwatch официально ушли из РФ.

Если есть слот для карты памяти, то возможен удаленный просмотр архива, иначе -только просмотр картинки онлайн.

Нет коннекта - нет инета. Основная сеть выключена в приоритетах.

Обновитесь до 4.2 и поставьте амнезию.

А какая разница какой программой пользоваться, если подключение через облако.

Если есть возможность подключить у провайдера статический айпи - то подключаться через статику.

У меня сейчас с XMeye никаких проблем не наблюдается.

А по договору провайдер какую скорость/ширину канала дает?

Большие антенны ловят больше помех.

Похожая ситуация описана тут.
А вот тут решение проблемы.

Хоть вы и говорите, что используете туннель без шифрования, но ошибка по большей части связана с ним.

Перепроверьте настройки или попробуйте для теста настроить с шифрованием.

А какие откуда и куда не бегают пакеты? В чем именно заключается проблема?

TCP / UDP - разница в основах этих протиколов.

Какие правила в файрволе?
Фасттрак пробовали?

Попробуй прописать маршруты.
IP - Routes
dst address адрес назначения - пропиши ай пи своей рабочей сетки
Gateway - выбери интерфейс вай фай.

и еще обратное правило прописать

По поводу этого:

Теперь что я хочу сделать - чтобы микротик ROUTER - был доступен в каждом VLAN'е по определенному IP-адресу:
VLAN-ID 10 - 192.168.10.1
VLAN-ID 20 - 192.168.20.1

написано тут:
routeworld.ru/set-i-internet/theory/220-mikrotik-n...

какое расстояние до ближайшей точки куда подведен интернет?
Далее, на это расстояние рассчитать количество столбов и их установку, либо копку траншеи. И на столбы, и на траншею скорее всего нужно получить разрешение владельца земли ,это либо местная администрация, либо физ лицо.
Далее еще много чего . Но это уже после получения разрешения.

Интернет на сервере vpn от клиента впн??