Как исключить внешний трафик из Remote VPN на Mikrotik?
Это нормальное поведение, в настройках подключения на винде можно отключить шлюз по умолчанию, тогда винда будет создавать маршрут через шлюз согласно классу сети

Наверное у клиентов указан маршрут по умолчанию через VPN, а на цыске настроены маршруты. Соответственно нужно клиентам как-то сообщать маршруты до сетей 10.10.0.0/16