Общая картина такая: один микротик смотрит наружу, второй микротик за натом. Нужно создать постоянный туннель из второго микротика до первого.

Изначально пытался поднять стандартный ipsec+l2tp туннель, однако он отказывается работать, как будто его где-то магистрально блокируют. А вот sstp заработал нормально.