Коллеги, добрый день! Подскажите как реализовать dstnat forward исключив ipsec трафик? Сейчас на маршрутизаторе есть ipsec туннель с политикой
192.168.50.0/24 (локальная сеть) <—> 192.168.0.0/24 (удаленная сеть другого микротика), трафик ходит все ОК. Есть правило на микротике с подсетью 50.0/24 dstnat forward на WAN, пробрасывать 443 порт на ip
192.168.50.250. Столкнулся с проблемой, что трафик приходящий по туннелю от удаленной подсети 0.0/24 заворачивается в это же правило. Вопрос: как исключить ipsec трафик из dstnat forward?