meu caro,
vou rever o tutorial, e testá-lo so assim então para verificar onde esta a falha.
se possivel, ae da forma que está, experimenta pingar no ip do debain 192.168.10.2;
caso não tenha resposta, acrescente um ip da mesma range no seu mikrotik, ex: 192.168.10.3.
e vejá se depois com respsota no ip se a regra já nõa vai funcionar.