Как дать доступ в локальную сеть из тоннеля в mikrotik?
Нашел в своих заметках с тегом решения. Не оно?

VPN маршруты во внутреннюю сеть proxy-arp
По быстрому и по простому. Для одноранговой сети. 
1. Создать профиль для VPN. ppp - profile. 
2. В профиле в Remote Address указать пул внутренней сети.
3. В интерфейсе bridge в ARP указать - proxy-arp
4. done
На обоих микротиках прописать маршруты.
Указываем сеть  192.168.88.0/24 и в качестве шлюза адрес противоположного микротика 10.7.0.2 за которым и находится эта сеть.
По два маршрута на обоих микротиках.