Есть Mikrotik CCR-1009-8G-15 с последней на сегодняшний день прошивкой.
Настраивается L2TP сервер и IPSec по этому мануалу:
Еще привлекался вот этот
http://mikrotik.vetriks.ru/wiki/VPN:L2TP_и_L2TP/IPsec_client-to-site_(удаленн...
В обоих случаях в лог Mikrotik пишется «failed to pre-process ph2 packet».
Клиент оффтопик с последними обновлениями (лицензия), но его настраивать не нужно, там выбран L2TP IPSec и задана секретная фраза. В общем то должно все работать.