Подскажите куда глянуть в какие правила IPSEC авторизация по сертификатам сервер (mikrotik-chr) так вот с удаленных клиентов сеть за микротиком видна (icmp идут), а в обратную сторону нет. forward: in:ether2 out:ether1, src-mac 00:50:56:6c:d5:3c, proto ICMP (type 8, code 0), 172.16.31.2->
192.168.73.250, len 84 - где 172.16.31.х сеть за микротиком, а 192.168.73.х клиент.