всё зависит от вашей конфигурации, если у вас там одна под сеть, и не планируется других, то IPSec
но IPes очень плохо дружит с маршрутизацией, а точнее он работает как триггер. и поэтому у вас нету интерфейса который явным образом можно указывать в настройках фильтров.
Вообщем всё зависит от того что вы хотите получить от туннеля.
@kodi openvpn не самый лучший вариант, посмотрите в сторону ipip или gre если нужно шифрование то используйте ipsec.
минус в сторону опенвпн конкретно на микротике не рализована поддержка UDP, а с вашиv каналом, гнать по TCP туннель BAD Idea
