Mikrotik как пробросить порты через туннель?

Спасибо за совет!

Все решилось добавлением правила:
/ip firewall nat
6 chain=srcnat action=src-nat to-addresses=10.3.1.1 protocol=tcp out-interface=l2tp dst-port=22 log=yes log-prefix=””