Донастроить Mikrotik

Имеется рабочая локалка, с провайдером му***ком, который режет UDP трафик с голосом. (по крайней мере в лоб не получилось и через stun сервер железка не види

Есть шлюз GrandStream 4008, Есть Mikrotik перед ним. На микротике поднят обычный роутер с натом в локалку, локалка дальше уже за керио. Вобщем в микротик 2 устройства включено, тачка с керио и собственно голосовой шлюз. L2tp-Ipsec я поднял, дальше надо на Грандстрим отдавать инет приходящий из VPN, а на остальные устройства просто инет по NAT. Тк шлюз удаленный и ехать к нему не хочется, эксперименты ставить желания нет, кто знает точно как сделать, помогите плиз.