دسترسی به اینترنت از طریق vpn به میکروتیک

سلام خدمت اساتید محترم، بنده یه سناریو دارم که میخوم اون رو تو سازمان اجرا کنم لطفا راهنمایی فرمایید. من میخوام کاربران دامین اتصال اینترتشون از طریق vpn به یک ip هم رنج شبکه باشه مثلا آدرس اینترفیس میکروتیکم 192.168.20.60 هستش و هم رنج با کلاینتها حال کاربر با vpn زدن به این آدرس اینترنتش کانکت بشه و ip به 172.25.1.20 تغییر کنه طوریکه دسترسی به lan قطع بشه. سوال اول : با یک میکروتیک که یک پورتش رو اینترنت دادم و rout 0000/0 gateway 172.20.0.6 تست کردم که دسترسی به اینترنت نداشتم البته درفایروال scr nat chain maqur رو هم نوشتم. میخواستم بدونم میشه با یک میکروتیک پیاده ش کرد یا حتما دوتا لازمه یکی واسه vpn و دیگری اتصال اینترنت که با هم دوتا میکروتیک وصل باشن. *** بنده اینترنتم رو از فایروال میگریم و آدرس 172.20.0.6 گیت ویش پورت firewall هستش . اگه سلوشن دیگه ای سراغ دارید بفرمایید.