Я досмотрел тот момент когда Роман про туннельный ipsec говорит. Он там оговорился. Его спросили про туннельный режим ipsec, а он отвечал про шифрование gre. И корме того он использовал старую картинку packetflow на которой стрелка показана после шифрования на Process out (потому что пакет попадает в то же место в которое он попал бы от локального процесса). А Роман говорит о том, что но попадает в сам локальный процесс. Но судя по тому как от там в момент рассказа про движение закашлялся, я думаю он и сам понял что запутался, но не стал на половине прерывать рассказ и говорить "забудьте все что я сказал, начинаем сначала". А в той картинке более корректно было бы срелку от шифрования (квадратик на шифрование отдельный же нарисован - опять же никакой не локальный порцесс) нарисовать на вход роутинг десижн(совмесно с local out). Что в текущем варианте на сайте микротика и отображено, т.к. буква К на Routing Diagram это и есть вход от Local out
