Тут либо на стороне офиса поднимать vpn-сервер (а он так или иначе нужен для удалённой работы хотя бы системного администратора) и к нему подключаться со стороны терминального сервера.
Ну или наверно извращённый вариант: на терминале запускать hyper-v и в нём запускайте routeros
Скажите, dns провайдера пингуются?
В личный кабинет провайдера зайти можете?
8.8.8.8 пингуются?
tracert 8.8.8.8 или tracert 8.8.4.4 что показывает?
Мобильный интернет пробовали подключить, или есть ли вторая машина, что б проверить?
Нередко пользуюсь HirenBootCD (поправьте меня если не прав: если у пользователя есть зашифрованные файлы, то сбросив пароль, потеряем к ним доступ навсегда)