дальше полиси ipsec работают

ну вот, кажется что бы приблизились к разгадке этой тайны :)

ещё одну полиси делать чтоли...

если весь трафик заворачвается в ipsec policy, то проблему надо искать там

скоро на этой вкладке йопнуться можно будет

😃

или нужной просто нет, или что-то настроено не так

Полиси "перебивают" маршруты. Т.е. даже если нет маршрута в нужную сеть а есть полиси - все полетит.

вы мне это уже тройку месяцев назад говорили

только я так и не победил :)

ладно, спасиб за уверенный пинок, пошёл курить дальше

Я уже победил. И микротик признался, что оно таки так и обещает исправить диаграмму. )

относительно другой проблемы

😃

У тебя, если ты делал по wiki, полис и должны сами создаться, проверь виндовых FW, может он режет

👍🏻

исключать траблы фаерволов я умею

фаер тут ни при чём

Да легко. В той статье, что вам кидали принцип описан, просто вам лень разбираться.
/ip firewall mangle
add action=mark-connection chain=prerouting connection-state=new in-interface=ваш_VPN_интерфейс new-connection-mark=vpn-conn passthrough=yes
add action=mark-routing chain=prerouting connection-mark=vpn-conn in-interface=ваш_внутренний_интрефейс_например_bridge-lan new-routing-mark=for-vpn passthrough=yes
/ip route add gateway=ваш_VPN_интерфейс routing-mark=for-vpn

кто сказал что мне лень?