Mikrotik и vpn на разные сети?
ip firewall mangle маркируете (mark routing) трафик гостевой подсети в цепочке prerouting, потом создаете маршрут 0.0.0.0/0 через шлюз провайдера и указываете в этом маршруте метку гостевой подсети. Ну или маркируете трафик локальной сети и отправляете пакеты с этой меткой в туннель, а немаркированный трафик - в шлюз по умолчанию, как вам больше нравится.
Погуглите на тему policy routing в mikrotik.