Potřeboval bych nasměrovat s nastavením mikrotiku. CPE s defaultní konfigurací NAT + firewall. Za CPE je připojeno několik mobilů s "voláním wifi", které jede po ipsecu. S defaultním nastavením mikrotiku to hovor utne hned na začátku - spojení se naváže, ale nejde hlas.
Myslel jsem si, že nastavím podle návodu: https://wiki.mikrotik.com/wiki/Manual:IP/IPsec#NAT_and_Fasttrack_Bypass resp. Enabling dynamic source NAT rule generation, ale nějak jsem neuspěl.
Když přepnu mikrotik do bridge a připojím za něj levný wifi router, tak stačí zaškrtnou "ipsec passthrouh" a vše jede hned.