I_Rusakov

Надо в политиких указать, какой именно сервер, будет сервером лицензирования.
gpedit.msc. Конфигурация компьютера, Административные шаблоны, Компоненты Windows, Службы удаленных рабочих столов, Узел сеансов удаленных рабочих столов, Лицензирование.

1. Использовать указанные серверы лицензирования удаленных рабочих столов. Включена. Там имя компа.
2. Задать режим лицензирования удаленных рабочих столов. Включена. Выбрать в зависимости от лицензии.

А как созданы интерфейсы в капсман? Через provisioning?

Я делал так:
Отправляем сертификат на айфон (Любым способом).
Сохраняем в файлы.
Заходим в файлы, устанавливаем сертификат.
Заходим в настройки, основное, об этом устройстве, доверие сертификатов, ставим переключатель напротив нашего сертификата.
Настраиваем учетку.

А можно правило NAT в сдудию?

add action=dst-nat chain=dstnat comment=rdp !connection-bytes !connection-limit !connection-mark !connection-rate !connection-type !content \
disabled=no !dscp dst-address=2.2.2.2 !dst-address-list !dst-address-type !dst-limit dst-port=2.2.2.2 !fragment !hotspot !icmp-options \
!in-bridge-port !in-bridge-port-list !in-interface !in-interface-list !ingress-priority !ipsec-policy !ipv4-options !layer7-protocol !limit log=yes \
log-prefix="" !nth !out-bridge-port !out-bridge-port-list !out-interface !out-interface-list !packet-mark !packet-size !per-connection-classifier \
!port !priority protocol=tcp !psd !random !routing-mark !routing-table !src-address !src-address-list !src-address-type !src-mac-address !src-port \
!tcp-mss !time to-addresses=1.1.1.1 to-ports=3389 !ttl

у меня вот такое работает.

Роутер не обновляли? Скачайте последний netinstall, скачайте последнюю прошивку (лучше экстра), как в netinstall появится роутер выберите скачанную прошивку, прошивайте.
Если пакетов все равно не видно, то поставьте пакет систем, потом зайдите на роутер, закиньте нужные пакеты в папку Files и ребутните.

Делается это через очереди Queue Tree, но для начала надо отмаркировать трафик в mangle. Потом в деревьях очереди поставить более приоритетный.

на вин сервере надо добавить маршрут в сеть за микротиком.
route add -p "сеть за микротиком" mask "маска сети за микротиком" "IP адрес микротика"

Создавая брижд добавляйте сначала интерфейс eth1, а потом wlan.
Когда вы добавляете сначала wlan, вы на бридж вешаете MAC wlan интерфейса, поэтому доступ теряется.
PS. Не помню в какой версии, при создании бриджа, появилось поле Admin MAC address. Туда вбиваешь МАС интерфейса которым подключен в данный момент и связь не потеряется.

Маркировать соединения, а после маркировки соединений маркировать пакеты. А потом уже пакеты с маркой пускать куда либо.

Я после расшаривания групп в openfire, правил названия группы в секуле и после рестарта все ок.