подскажите по маркировке пакетов, а именно ipip+ipsec туннелю
если я к примеру просто маркирую пакеты вот так:
add action=mark-packet chain=output new-packet-mark=isp1-up-default out-interface=ether1
А именно просто все пакеты на физическом интерфейсе в цепочке output, не посчитаю ли я дважды трафик туннеля? Сначала просто ipip, а потом второй раз ipsec.