Как пустить трафик конкретного устройства в сети через VPN?
Делаем ip - firewall - mangle
правило на prerouting, где в src address указываем IP адрес ps3 , а экшн делаем mark routing
Далее в ip- routes, делаем маршрут 0.0.0.0/0 , gateway ваш  vpn,  routing mark из mangle
Вот так выглядит правила у меня, правда вместо src adr испольузется лист с адресами назначения/ip firewall mangle
add action=mark-routing chain=prerouting dst-address-list=Telegramm \
    new-routing-mark=Blocked passthrough=yes

/ip routes
add distance=1 gateway=pptp-digital_ocen routing-mark=Blocked
Хочу приобрести недорогой vpn - arubacloud с Debian, за 1 евро, полчаса ручной  настройки и будет вам счастье