Всем привет, кто может подсказать, есть поднятый туннель ipsec ike2 к серверам protonvpn, на железе включен fasttrack, соответственно маркирую соединение в цепочке форвард для in и out ipsec, а в правиле fasstrack "connection mark=!ipsec", но пакеты набираются только в мангле ipsec-in, ipsec-out по нулям.
Причем если цепочку форвард сменить на input и output там некоторые пакеты проходят