Mikrotik + freeRadius + Google authenticator⁠⁠

Добрый день, уважаемые Админы!

Помогите в решении следующей задачи. Есть микротик, на нём поднят VPN сервер, аутентификация через freeradius+AD. То есть юзер, состоящий в группе VPN_Access может подключиться к VPN, использую свою доменную учетку.

Теперь требуется прикрутить двухфакторную авторизацию. Как это лучше сделать? Если я подниму ещё один freeradius, привяжу его к Google authenticator либо MultiOTP и добавлю в микротик вторым сервером радиус так же указав второй радиус для соединений ppp, это решит мою проблему? Будет ли микротик спрашивать оба радиуса прежде чем пустить в VPN?

Перерыл до десятой страницы русский и английский гугл, ничего толкового не нашел. В основном реклама платных сервисов.