Passato alla SSTP tutto funziona perfettamente e nettamente più veloce..
....Se il Mikrotik è il router della LAN allora puoi scegliere se lavorare dietro NAT (quindi con masquerade) oppure zenza NAT direttamente con le route.
Ecco questa non mi è chiara. I miei due MK (client e server) sono i router delle rispettive lan ovviamente ognuno dietro quello del gestore....ma per far vedere le lan ho dovuto impostare sia le rotte che il masquerade, altrimenti non funziona...
Forse intendi dire che puoi scegliere come lavorare a patto che i due MK siano i principali....