IP/routes-ben kell egy új szabály, ahol a dst-address 0.0.0.0/0, a gateway pedig a vpn kapcsolatod.
IP/Firewall/NAT-ban kell egy új NAT szabály, ahol srcnat-ot állítasz be, out interface a vpn kapcsolat.
Ajánlott: IP/Firewall/Mangle chain: forward action: change mss, alatta a new mss: clamp to pmtu
Mivel lesz egy alapértelmezett átjáród a net felé is, ezért ha így nem megy, akkor az ip/routes-ben a szabály mellé kell egy mark is, és a firewall/mangle fülön csinálsz rá mark routingot, ami a lanod felől érkezik