iosium

Нашел затык
надо
/ip firewall filter
add action=accept chain=input comment="OpenVPN" disabled=no dst-port=1194 protocol=tcp
и надо
/ip firewall nat add chain=srcnat out-interface=интерфейс опенвпн action=masquerade