Легкий способ защитить свой Mikrotik от атак

Я понимаю сие для SIP, но зачем городить этот огород для RDP если L2TP + IPSEC прекрасно справляются?