PingWin, Потому что впн сервер внутри сети микротик, а клиенты за его пределами. Файрвол блочит все, что не разрешено, поэтому и надо разрешить 51820 порт и сети, чтобы микрот его не блокировал. Или это не так работает?
sabirovrinat85, планируется что пользователи смогу с домашних ноутбуков подключаться к серваку и работать на нем, поэтому поддержка виндовых клиентов обязательна. Думал сделать докер контейнер для каждого пользователя, но это очень много место потребуется. Пойду тестировать freerdp
Не нашел информации об openNX, вы имели в виду freeNX? На вики дебиана читал, что он устарел и больше не поддерживается разработчиками. Но есть альтернатива x2go
hint000, в ответе ниже я уже писал, что контейнеры видны с обычного usb накопителя и то, что токен необязателен для полного функционирования. И говорить про безопасность криптоПро просто смешно)