sanglyb

Я бы через netwatch делал - ставите проверку на удаленный шлюз, на up пишете команды вроде
/ip dns set servers=[нужный сервер при подключенном впне]
/ip dns cache flush

аналогично на down.

Можно на микротике добалять заблокированные сайты в address list и из этого списка делать dst nat на tor proxy сервер. подробности - https://www.sanglyb.ru/prozrachnyy-obhod-blokirovo...