Некрот крутой, но достаточно сильно ограничен.
Он очень хорошо делает то что умеет, и не умеет делать ничего другого.
Однако туда завезли контейнеры, и это очень сильно расширяет возможности, но далеко не все микроты имеют usb порт для флешки.
Для примера микрот не умеет openconnect. Это можно решить через контейнеры.
Также там нельзя поставить bgp-клиент.
Кинетик же имеет entware расширение, и вроде как вообще все идут с usb портом.
Олсо я написал прокинуть порт НА 3389, порты выше 10к вроде не особо сканят даже сейчас.