KillSwitch VPN означает блокировку доступа не через VPN, чтобы трафик случайно не утёк через стандартное подключение.
Делается путем инверсии правил Firewall:
Src. Address или Src. Address List (какие адреса должны выходить только с VPN и никак иначе)
!Out. Interface List (кроме интерфейса VPN)
Одним правилом запретили выход куда-угодно, кроме VPN интерфейса
/ip/firewall/filter
add action=drop chain=forward out-interface-list=!Tunnel src-address=192.168.0.10