В общем случае лучше всего в микротике использовать vpn на базе l2tp + ipsec.