1.1.1.1 - ip роутера_1
2.2.2.2 - ip роутера_2

Роутер_1:
/ip ipsec policy
add dst-address=0.0.0.0/24 peer=cloud proposal=2.2.2.2 sa-dst-address=2.2.2.2 sa-src-address=1.1.1.1 src-address=192.168.1.0/24 tunnel=yes

Роутер_2:
/ip ipsec policy
add dst-address=0.0.0.0/24 peer=home proposal=1.1.1.1 sa-dst-address=1.1.1.1 sa-src-address=2.2.2.2 src-address=10.100.0.0/24 tunnel=yes

у вас разные политики. они established?

да, established. Если имеется ввиду что разные Profiles, так это они называются по разному, настройки идентичны

а почему у 0.0.0.0 маска 24?

прописал /0, у клиентов за натом роутера_1 инет пропал😬

да )) похоже все пошло в туннель ))

лучше создать еще один бридж_лупбэк и на него повесить адрес какой-нить непересекающийся с локалкой. и построить политику с этого адреса в нули.

Роутер_1:
/interface bridge
add name=loopback
/ip address
add address=172.16.0.1 interface=loopback network=172.16.0.0
/ip ipsec policy
add dst-address=0.0.0.0/0 peer=cloud proposal=2.2.2.2 sa-dst-address=2.2.2.2 sa-src-address=1.1.1.1 src-address=172.16.0.0/24 tunnel=yes

Роутер_2:
/ip ipsec policy
add dst-address=0.0.0.0/0 peer=home proposal=1.1.1.1 sa-dst-address=1.1.1.1 sa-src-address=2.2.2.2 src-address=10.100.0.0/24 tunnel=yes

не помогло

теперь в правиле нат пропишите 172.16.0.1

в to-addresses

и делайте трасерт

а в самом первом тоже менять? В этом:
add action=accept chain=srcnat dst-address=10.100.0.0/24 src-address=192.168.1.0/24

Или добавить еще одно?

в том поменять. и в самый вверх и сюда экспорт посмотреть

Добавил вторым. Трасерт такой же.

Роутер_1:
/ip firewall nat
add action=accept chain=srcnat dst-address=10.100.0.0/24 src-address=172.16.0.0/24
add action=accept chain=srcnat dst-address=10.100.0.0/24 src-address=192.168.1.0/24
add action=src-nat chain=srcnat dst-address-list=unblocked_list ipsec-policy=out,none out-interface=WAN to-addresses=172.16.0.1
add action=masquerade chain=srcnat out-interface=WAN

Роутер_2:
/ip firewall nat
add action=accept chain=srcnat dst-address=172.16.0.0/24 src-address=10.100.0.0/24
add action=accept chain=srcnat dst-address=192.168.1.0/24 src-address=10.100.0.0/24
add action=masquerade chain=srcnat out-interface=WAN

одно надо оставить.

пробовал, без разницы

ip ipsec policy print - давайте сначала начнем

подождите, на втором роутере только маскарад оставьте!

r1: add dst-address=0.0.0.0/0 peer=vpn proposal=2.2.2.2 sa-dst-address=2.2.2.2 sa-src-address=1.1.1.1 src-address=172.16.0.0/24 tunnel=yes

r2: add dst-address=0.0.0.0/0 peer=home proposal=1.1.1.1 sa-dst-address=1.1.1.1 sa-src-address=2.2.2.2 src-address=10.100.0.0/24 tunnel=yes