Road Warrior Windows kliensek vs Mikrotik esetén nekem bevállt az SSTP. Kicsit maszírozni kellett azt is, de kliens oldalon nem kellett semmi külső eszközt telepíteni, elég volt egy PS szkript (valamint tanúsítvány telepítés, de vagy AD-val vagy LetsEncrypttel orvosolható volt ez is.).
Telephelyek között meg OpenVPN PC alapú routerekkel, de kis sebességigény esetén még Mikrotikek között is bevállalható az OpenVPN és stabil, úgy is, hogy az egyik oldal szimpla nem üzleti mobilneten csücsül. IPSec nekem csak fix IP-k esetén valamilyen Mikrotikes IPIP csatorna felett jött össze normálisan, pláne, hogy nem is nagyon kell semmit állítani :)
Mivel a 7-es ROS támogatni fogja (támogatja, 7.1 b2), figyelgetem a WireGuard-ot is.