pokud jsem dobře četl ten mikrotik, tak ano, MTik máš IMHO správně.

Ale! Ve VPS stále nevidím správnou routovací tabulku, síť 10.0.99.0/24 má routu pouze pro hosta (UH), nikoli pro síť (UG), takže bys tam měl mít i něco jako

ip route add 192.168.0.0/24 dev ppp0
ip route add 10.0.99.0/24 dev ppp0

Musíš si představit, že jsi paket co dorazil na VPS z inetu. NAT jej zprocesuje, ale kam jej router v jádře pošle dál, když NAT říká, že jej má odeslat na IP 192.168.0.111?