коллеги, имеется головной mikrotik и 10 филиальных, соединены между собой чистым ippseс, после инсталяции ip телефонии понадобилось приоретизировать sip трафик внутри тунелей, но проблема в том что чистый ipsec нельзя загнать в interface list и уже на основании листа сделать маркирвоку нужного трафика, тогда бы дерево работало сразу на все направления. какие будут варианты? или вообще уйти от ipsec в сторону ipip с ipsec и уже использовать схему как описал выше