Спасибо за ответ, PBR для меня сложновато) подскажите я просто созда в firewall-nat правило netmap c указанием peer айпи туннелей выходить с айпи
8.8.8.2. Будет ли работать это правило, если изнутри ната то да работает у меня сомнения что ipsec будет ходить по такой схеме