Разрешить ip - service Вашу подсеть \ IP для подключения, если там что то блокировалось
ПОдключаетесь я надеюсь по IP в VPN сети?
Так же стоит проверить фаервол, обычно VPN сеть не попадает в список LAN у микротика, поэтому и запрещается доступ
Имеет смысл сделать правило ACCEPT в фаерволе входящее на порт винбокса