Это не исправить?

Я бы сделал так всех на микрот а на микротеи маршрут
Кому нужен прокси слать их 192.168.89.5

Если для керео интет идёт с микрота, то а каком прокси идёт речь?
У тебя же все выходят с микрота в мир

ДА керио смотрит на Микрот, а за Керио клиенты смотрят на Керио, и тут срабатывает вебфильтр и прочее

тут спрашивали  про овпн сегодня.....

Никогда не любил OpenVPN. Оказалось эта нелюбовь взаимна. Потратил несколько часов на решение проблемы

Сервер: Mikrotik RouterOS
Клиент: Windows 10
Подключение: tcp tun c TLS
Проблема: подключение устанавливается, маршруты встают верно, трафик в туннель не уходит.

Долгое курение конфигов и тестирование разных версий клиента привело к победе.

Решение:
1. Старый драйвер TAP для Windows не работает. При установке необходимо выбрать драйвер WinTun-beta (он точно есть в версии 3.2.1 OVPN-Connect. Не Community версия! её я не проверил)

2. В конфиге обязательно указать cipher. Винда на это никак не ругается

#ovpn #windows

Тебе виднее что у тебя там происходит...
Смотри в керео проблема там

мне что надо менять для этого

У тебя провайдер один?

Да один

В твоём случаи клиенты микрота и клиенты керео выходят под одним адресом. Какова роль керео в данной схеме?

Керео держит Коннект с внешним прокси сервером?
Я не пойму зачем тебе там керео...

До керио стоял Squid, его убрали поставили kerio, Kerio нужен для статистики посещение веб фильтра

ну и как proxy

Ну тогда pfsense идеален для твоей задачи

ytn yt lth;bn

Там тебе и прокси и squid и snort имоно ещё чего

Его за микрот можно ставить

Его можно вкатить на виртуалку
И сразу туда инэт, я так делаю

а с АТС FreePBX он ка работает и с VPN микротом в другом филиале