WEB публикации через VPN

Если требуется опубликовать в WEB, например 1С сервер расположенный в другой подсети и между подсетями уже настроен туннель.

На роутере, на который смотрит соответствующая А запись добавляем правило:

/ip firewall nat
add action=dst-nat chain=srcnat comment="WEB publishing via VPN" dst-port=443 in-interface-list=WAN protocol=tcp to-addresses=192.168.10.25 to-ports=443 log-prefix=DSNAT1C log=yes

При необходимости можно так же добавить правило и для 80 порта.