спасибо! пока читал и думал, нашел ошибку и все запахало. надо было в политиках указывать подсетку за микротиком которая отлична от 10.0.0.10 (192.168...)
как указал - все поднялось и запахало. все пингуется в обе стороны.
Единственное, IP камера еле еле веб морду открывает по тунелю, хотя и там и там минимум 3мб/с инет
Может где то что то надо еще прописывать? почему так медленно?
