Для виндовых клиентов отличным вездезодным решением является SSTP. Шифрование у меня поднималось AES256.
Работает по https, так что провайдерам блочить не с руки.
Единственное, для большого трафика на микротике нужен хороший проц. Либо CHR. Винда сама отлично справляется.
Да, у меня вот не работает через микрот L2TP+IPSec, а SSTP взлетел.
В логах винда не может согласовать пропосалы... При этом через мобилу на ура поднимается.