Помощь в настройке роутера Микротик⁠⁠

Решил обратится к вам пикабушники ща помощью.

В общем, что имеем.

Схема такова. Установлен криптошлюз для подключения к ККС другой органищации. Этой другой организацией выделен для нас пул адреса, допустим 10.172.16.0/24.

В связи с сменой адрессации хочу перенастроить сеть с выделенным пулом на роутер микротик. Это раздача интернета и собственно подключение к ККС организации.

На интерфейсе криптошлюза адрес 10.172.15.129 шлюз 10.172.15.130.

На микротике WAN заходит интернет, 3 порт сеть 10.172.16.0/24 с dhcp, 4  порт 10.172.15.130/25.

Интернет настроить не проблема.

Не удается настроить маршрут, чтобы подсеть 10.172.16.024 имела доступ к подсети 10.0.0.0/8 за криптошлюзом.