>>V Winbox v nastroijkah VPN soedineniya nado check default route.
>>
>>A potom nado v firewall settings nastroit' masquerading.
>>
>>Chitaijte dokumentaciyu, tam vse napisano.
>
>А у меня полтергейст с натом через VPN. Делал это кучу раз.
>Поставил версию 2.9.27. Не натит, хоть убейся. Другой роутер стоит на
>другого провайдера. Версия 2.9.6. Работает. Тут все то же самое (в
>смысле параметров шифрования, аутентификации и т.д.). Не работает. Через ether -
>натит. Через PPTP - хрен. Кто-нить че-нить знает про эту ботву?
>

Надо в Mangle по тем-же критериям, что для NAT, добавить записи. Цепочка prerouting а экшинах ставим mark routing и указываем любое имя, которое потом будем использовать, к примеру VPNroute. Далее в Routes добавить маршрут с Destination=0.0.0.0/0 Mark=VPNroute, а качестве шлюза выставляем тот IP, который дается в качестве шлюза при поднятии VPN.
Если этого не сделать, то маскарад будет идти через тот IP у которого есть шлюз по умолчанию. Да, для VPN соединения можно не ставить Add  Default Route, при этом все будет идти по земле, а через шлюз будет идти только то, что помечено в Mangle.