KillSwitch туннель означает блокировку доступа не через туннель, чтобы трафик случайно не утёк через стандартное подключение. Делается путем инверсии правил Firewall: Одним правилом запретили выход куда-угодно, кроме Tunnel интерфейса /ip/firewall/filter
add action=drop chain=forward out-interface-list=!Tunnel src-address=192.168.0.10 СЕТЕВЫЕ УСЛУГИ