Похоже я нашел багу в ROS: нельзя создавать два ipip туннеля с похожими ip и маской, например создаёшь два туннеля и назначешь им локальные ip  адреса 10.9.0.1/30 и 10.9.0.5/30 ROS создаёт ОДИН динамический маршрут до последнего назначенного адреса но гейтов будет два-оба интерфейса. Хотя сети разные и интерфейсы тоже разные. Соответственно ничего не работает. Вопрос к знатокам я что-то делаю не так или реально баг? ROS 6.44.5 stable  CHR x86_64

Добро пожаловать в чат про MikroTik.
Если у тебя есть затруднения с настройкой MikroTik, посмотри здесь, как правильно задавать вопросы:
https://habr.com/ru/post/460221/

Так пиши об этом в ригу

Эти два адреса в разных сетях. Кто-то маску считать не умеет?

Так у него и вопрос про то что подсети две, гейтов два, а маршрут один

Показаны два разных айпи, а не две пары айпи. Поэтому что за адресация с другой стороны туннеля можно только гадать. У РОС нет проблемы с маской 30 и коннектед маршрутам с этой маской.

Добро пожаловать в чат про MikroTik.
Если у тебя есть затруднения с настройкой MikroTik, посмотри здесь, как правильно задавать вопросы:
https://habr.com/ru/post/460221/

Ну это не мне, а тому человеку.
Я сказал только про то что считать маску тут не причем

Можно ли каким то образом "спрятать" некоторые правила в файервола?

от самого себя? тогда хватит одного - deny all input ))

Нет) "коллега" задрал шпилить в танки вместо работы)

policy read ему и лесом )

Можно поподробнее)

Промаркируй трафик коллеги и добавь очередь чтобы было не комфортно играть

Доброе утро