Объединение 2 сетей за NAT , маршрутизация, VPN

[rodjer]

Здравствуйте, уважаемые знатоки! прошу помощи, так-как сам уже не осиляю понять.
дано:
Model 951Ui-2HnD
Model RB3011UiAS-RM
Openvpn server Ubuntu 18.04 AWS ec2
чебурнет(((

Роутеры филиалов находятся за ISP NAT, есть EC2, ubuntu18.04, openvpn server.
маршруты пушатся сервером

Код: Выделить всё

[admin@MikroTik] > ip route print         
Flags: X - disabled, A - active, D - dynamic, C - connect, S - static, r - rip, b - bgp, o - ospf, m - mme, B - blackhole, U - unreachable, P - prohibit 
 #      DST-ADDRESS        PREF-SRC        GATEWAY            DISTANCE
 0 ADS  0.0.0.0/0                          pppoe-out1                1
 1 ADC  10.0.10.0/24       10.0.10.2       ovpn-AWS1                 0
 2 ADC  88.200.0.1/32  100.0.0.154   pppoe-out1                0
 3 ADS  192.168.88.0/24                    10.0.10.1                 1
 4 X S  192.168.88.0/24    10.0.30.2       10.0.10.1                 1
 5 ADC  192.168.89.0/24    192.168.89.1    bridge                    0
 6  DS  192.168.89.0/24                    10.0.10.1                 1

 firewall

Код: Выделить всё

 
  9      chain=forward action=accept src-address=192.168.89.0/24 dst-address=192.168.88.0/24 log=no log-prefix="" 
10    chain=forward action=accept src-address=192.168.88.0/24 dst-address=192.168.89.0/24 in-interface=ovpn-AWS1 log=no log-prefix="" 
11    chain=forward action=accept src-address=192.168.89.0/24 dst-address=10.0.10.0/24 out-interface=ovpn-AWS1 log=no log-prefix="" 

Сейчас ситуация такова: внутри сети 10.0.10.0/24 оборудование друг друга видит, пинг проходит, а вот пинг, к примеру, со 192.168.88.0/24 до 10.0.10.1 не проходит.