Почему при VPN доступ работает в одну сторону?
Проблема в маршрутизации, у Вас трафик петляет между 192.168.11.5 192.168.11.1 192.168.11.119. При этом, похоже, где-то в сети используется NAT, а где-то routing, поэтому в одну сторону работает. Варианты решения:
1) отправляем клиентам dhcp сервера 192.168.11.1 static routes (DHCP option 121), инструкция тут. Нужно отсылать по DHCP статический маршрут в сеть 192.168.10.0/24 через 192.168.11.5
2) Переделать схему сети, точно указать где будет NAT, а где routing. Возможно, вывести роутеры 192.168.11.1 и 192.168.11.5 из одной подсети
ЗЫ: первый вариант это костыль, с ним ещё будут проблемы в будущем, годен лишь как временное решение. Но правильнее, как написал Alexey Dmitriev, переделать топологию сети
как временное решение применил: на mikrotike настроил mangle для перенаправления всего трафика из сети fortigate через zyxel (192.168.11.1). всем спасибо за ответы