Всегда следуйте простому правилу:
1. На обоих концах должны быть маршруты через точки VPN
2. на обоих концах на фаероволе должны быть правила разрешающие проход из другой сети.
Если у Вас что-то "не идет", рисуете общую картину подключения, рисуете движение пакета (traceroute), смотрите где обрыв, думаете.
В Вашем случае если у Микротика есть маршрут в сеть vpn (вы кстати похоже неправильно ее прописали, у сети адрес a.b.c.0/24, посмотрите какой интерфейс у ddwrt смотрит в vpn, через него и должен быть маршрут в сеть ddwrt.