Как исключить трафик vpn пользователей на Mikrotik?
чтоб удалённые пользовали не загружали центральный mikrotik, а пользовались своим каналом.

Снять одну единственную галочку на впн клиентах  - "Использовать основной шлюз в удаленной сети"
Keffer Тогда не идёт трафик в подсеть 192.168.88.0/24
а именно нужно только на RDP порт 3389 ip 192.168.88.254