Daniel_e88 eh, non andava (usando il pc unico collegato in dhcp).
Ne approfitto per chiederti: nella configurazione che hai messo per il mikrotik, avendo io le porte 49152 - 65535, devo cambiare
add action=masquerade chain=srcnat comment="tcp masquerade" out-interface-list=WAN protocol=tcp \
to-ports=1050-16383
add action=masquerade chain=srcnat comment="udp masquerade" ipsec-policy=\
out,none out-interface-list=WAN protocol=udp to-ports=1050-16383
1050-16383 in 49152-65535?
Grazie!