Как правильно настроить NAT для IPIP тунеля MIKROTIK?

Доброго времени суток! Есть небольшая проблемка построен IPIP тунель между центосом и тиком. Беда в том что когда пытаюсь зацепиться за тик винбоксом тот отбрасывает соединение так как конект прилетает с внутреннего адреса тунеля центоса...

Для наглядности внутренние адреса
Центос Микротик
192.168.0.100 192.168.0.3

Адреса сетей за ними
Центос Микротик
192.168.190.0/24 192.168.193.0/24

при подключении получаю
denied winbox/dude connect from 192.168.0.100

Заранее спасибо!