Как лучше организовать vpn?
на Микротике L2TP+IPsec сервер, на ноуте из дома\командировки и т.д. стандартный L2TP+IPsec клиент. ничего пробрасывать дополнительно не надо, будете подключаться непосредственно к рабочей сети.Вот, например.
Во избежание кривых блокировок (например на курортах) - наверное стоит посмотреть в сторону SSTP - уж 443 порт никакой админчег не залочит.
Микротик вполне умеет это штатно в пару кликов.