sstp je vcelku elegantně navržený protokol a říkám to nerad, ale je to tak, je to jedna z mála věcí co se Microsoftu povedla. Na konfiguraci je sstp o dost jednodussi, nez l2tp/ipsec. Pokud ti to funguje, tak to neřeš. výhodu sstp vidím v tom, že defaultně to používá port 443, který je i na striktně nastavených firewallech průchozí, takže se s ním dá připojit prakticky vždy i tam, kde jiné tunely nefungují.
Bylo by fajn, kdyby Mikrotik zakomponoval do Rosu také WireGuard... Pak bych uŽ asi neřešil nic jiného.