я к тому, что между тиками можно поднять ipip туннель, если адреса с 2-х сторон публичные, можно даже и динамические, а pptp пробросить на НАС, но я тоже за то, чтоб ВПН сервер для клиентов тоже был на микротике, естественно, всех пользователей нужно прописать на микротике