Мне тут идейку подкинули, что разрулить маршруты в данной схеме можно за счёт политик ipsec'a вроде как надо политику на каждый туннель с более широкой маской сделать, например с /14 а потом уже маршрут с более узкой нужной мне маской (/16 или /15) Кто-то может подтвердить / опровергнуть?
Я попробовал - работать будет. Но надо туннельный режим. По крайней мере на микротике.