Если сеть VPN совпадает с диапазоном внутренней сети маршрутизатора, то доступ для управления через VPN будет заблокирован. Исправляем:
IP–Firewall–Filter Rule
Терминал:
/ip firewall add chain=input action=accept in-interface=all-ppp log=no log-prefix=""