Russian Users MikroTik | Форум пользователей MikroTik

Для чего dst-address=192.168.70.1???

Не совсем ясно, для чего проброс портов, если речь идет про VPN. Удаленный пользователь подключился по VPN и он попал в вашу сеть, то есть адрес
192.168.0.100 будет непосредственно доступен. И никаких пробросов не требуется.
Проброс портов требуется (обычно) при подключении на внешний адрес (белый IP), а уж его редиректят на локальный.

Рисуйте схему, как все это у вас там устроено.

Да, припоминаю, что-то такое обсуждали.

Я не стал заморачиваться с VPN. Удаленщиков не много, просто пробросил нестандартный порт на порт RDP и все. Винда лицензионная, обновляется своевременно. Удаленщики работают с минимальными правами.

Кстати, делал RDP еще через сертификаты и SSH, хорошая штука, но только для Win клиентов, а с мобильными беда, поэтому в итоге остался только один RDP.