dtybr

Это особенность протокола l2tp/ipsec. В интернете есть скрипт позваляющий невелировать это ограничение, но такое решение я бы не рекомендовал к внедрению. Правильным решением в данной ситуации будет: оставить микротике и сменить тип впн на IKEv2

Должно помочь установление галочки nat-traversal в настройках ipsec peer, также необходимо по мимо портов 1701,500 открыть порт 4500 (UDP)