IPSEC - Mikrotik Lancom - Lan 2 Lan

Hallo zusammen,

ich habe mir eine Mikrotik zugelegt und diese seit 4 Tagen im Einsatz.
Nach und nach würde ich gerne meine VPN s wieder ans laufen bekommen.
Es handelt sich um Lan2Lan VPNs nur leider habe ich schon Probleme bei der ersten VPN.

Ich habe mir auf YouTube die Mikrotik Tutorials von pascom angeschaut, leider sind einige Fragen offen geblieben wo auch mein Problem liegt.

Zu dem Aufbau vom ersten VPN

VPN von Mikrotik (Standort A) zu Lancom (Standort B)

Details zu Standort A
Lan 192.168.66.0/24
Öff IP 1.1.1.1


Details zu Standort B
Lan 192.168.22.0/24
Öff IP 2.2.2.2

Zum Problem:
Der VPN wird aufgebaut
Phase 1 und Phase 2 alles wunderbar.

Ich kann alle Geräte von Standort A in Standort B Pingen und Tracen (andersrum ebenfalls).

Nur leider bekomme ich keine Daten transferiert.
Sprich ich kann von Standort A keine HTTP Seite auf Standort B aufrufen. Andersrum auch nicht.

Wenn ich jedoch in IP > Adresses in der Mikrotik das Netz 192.168.22.0/24 Eintrage funktioniert alles.
Ebenso wenn ich das Netz von Standort B (192.168.22.0/24) in IP > Routes eintrage geht auch alles.

Die eigentliche Frage ist.. wo muss ich das Netz eintragen? und auf welchem Interface bzw Gateway muss es laufen?
So dass es Korrekt ist?

Eigentlich habe ich im Tutorial verstanden, das dass Netz über die IPSec Policies bekannt gemacht wird (das würde den Ping erklären... aber warum geht HTTP etc nicht?)

Und eine weitere Frage... wie kann ich dann per Firewall bestimmte Hosts oder Ports in der VPN sperren?

Danke für eure Hilfe!