В Вашем случае можно между роутерами поднять чистый IPSec с динамическим плечом на стороне микрота, а удалённых клиентов принимать по чистому L2TP.
PPTP на мобильных девайсах - да, уже не работает, я тоже с этим столкнулся.

_________________
С уважением, Matrox.
DFL, HPE, QNAP, Netgear и прочее железо...

Спасибо.
Осталось теперь всё это как то настроить.

Подскажите, кто уже проделывал это, как поднять чистый IPSec с динамическим плечом на стороне Микротика? Очень мало информации в сети, для конкретно моего случая.

Настройка DFL http://dlink.ua/ru/dfl_faq_28

про Микротик - в интернете много написано
Например, вот: http://dzuba.windowsfaq.ru/?p=246

_________________
С уважением, Matrox.
DFL, HPE, QNAP, Netgear и прочее железо...

Уважаемый MTRX,
подскажите пожалуйста, а какой адрес указать при настройке IPsec на микротике (у меня он серый и динамический)?

Если Вы про поле Local Address, то оставьте его пустым.

_________________
С уважением, Matrox.
DFL, HPE, QNAP, Netgear и прочее железо...

Да, про него.

Или поставьте 0.0.0.0

_________________
С уважением, Matrox.
DFL, HPE, QNAP, Netgear и прочее железо...

Понял, спасибо, буду пробовать.