mikrotik & vpn

با سلام.
در یک شبکه داخلی user جهت استفاده از شبکه از proxy server استفاده می کنه.
حالا اگه بخوایم mikrotik به عنوان vpn server این وسط وجود داشته باشه و در صورت authenticate شدن اجازه استفاده از proxy رو داشته باشه ارتباط interfaceهای میکروتیک با هم چطور باید باشه.
user با ip:192.168.10.0/24 به interface1 mikrotikبا ip :192.168.10.1 ارتباط داره.
اگه به VPN وصل بشه از pool:192.168.20.10-192.168.20.200 یه میگیره و میتونه interface 2 mikrotik با ip:192.168.20.1 رو ببینه و ping کنه. ولی نمیتونه interface cache server با ip 192.168.20.2 رو PING کنه و دسترسی بهش نداره. اگه از nat استفاده بشه user بدون اتصال به vpn سرور cache رو میبینه.