Правила по порядку обрабатываются при соблюдении критериев

Приветствую. Есть кто хоть как-то реализовывавший ike2 site2site?
https://wiki.mikrotik.com/wiki/Manual:IP/IPsec#Site_to_Site_IPsec_tunnel
Пункты 17.2 и 17.5
По 17.2 никак не сдюжить доступ к частной сети за site2, но приэтом из неё есть доступ в частную сеть за site1(пинги ходят только в одну сторону local_network_behind_site_2->local_network_behind_site_1)
По 17.5 вроде роуты заворачиваю в gre, но как-то "ноль на массу"
Может ь есть кто сталкивался и знает подводные камни или где собака зарыта?
Спасибо.

Да хуй знает почему не работало) попробуй ещё раз токо не руками копировать в кнопку copy на правиле нажать

Там ipsec policy out есть ещё в адванседе

ок. спасибо еще раз.

А обратный маршрут точно есть?

Там не маскарадится по дороге ничего?

хз. завтра на работе выясню.

Storage size 16 MB

Model: Chateau 5G
Product code: RBD53G-5HacD2HnD-TC&RG502Q-EA
Price: $530.00

One router to delight them all – introducing the ultimate home AP with ultra-fast LTE/5G support

Feel free to talk about changes or problems in chats: English, RussianEnglish, Russian

Ну не знаю, не знаю

Я тут столкнулся недавно с необходимостью сделать failover. Думал, ща все рекурсивными маршрутами кхе кхе и в продакшн

Хрен тебе в продакшн - сказал NAT

инфу то возвращает, если галку поставить в нетинсталле

А что он кхе,кхе? Какая проблема?

Не чистит коннекты при смене маршрута )

Ну а ты сбрасывай, думаешь на циске лучше? Нет всё так же)

Сами отвалятся по таймауту.

Скажите это SIP телефонам 😂