Грохнуть базу и создать новую, это хорошо в рамках лаборатории, в проде так не сделаешь. Правильный путь- снести заббикс онли и установить версию, соответствующую базе.
Для микротика есть возможность установить контейнер (точнее 2), в которых происходит разбивка и модификация пакетов таким образом, чтобы они не определялись системами DPI как запрещённые. Всё это без ВПН. Если же ip адрес забанен ркн, то такой фокус уже не сработает, тут тогда ВПН нужен.