Так не понятно, почему всё внутри сети ходит исправно, а вот сам микротик не может. В этом у менялогический затык.
Потому, что соурс пинга с самого микротика будет соответствовать префсоурсу исходящего интерфейса(vpn) а не адресу сети, до которой есть маршрут.