Mikrotik: l2tp client -> только для устройств с определённых IP. Как?
Роут для впн выставите больше 2х...
Остальное - маркировка трафф
Маркируем, в мангл, потом в роуте задаем куда

Погунлите - микротик, обход блокировок. Принцип тот же
создаем адресный лист
/ip firewall address-list add address=192.168.88.200 list=VPN-USERS

создаёте дефолт маршруты с маркировками для VPN, gateway указан для примера, можно привязать в интерфейсу LT2P
/ip route add dst-address=0.0.0.0/0 gateway=3.3.3.3 routing-mark=VPN

на входе через mangle вешаете routing-mark по нужному src-address
/ip firewall mangle add chain=prerouting src-address-list=VPN-USERS action=mark-routing new-routing-mark=VPN

на выходе в nat делаете src-nat/masquerade по маркировке
/ip firewall nat add chain=src-nat action=masquerade routing-mark=VPN