Hát itt konkrétan nekem az interface az az "ipsec" nevű bridge, de a csomag soha nem jut el arra az interface-re. Ez azért van, mert az IPSEC implementáció RouterOS-ben egyáltalán nem használ interface-eket. A csomag még azelőtt enkapszulálva lesz mielőtt elérné az interface-t. Egyébként meg azt már többször írtam hogy a csomag elmegy, és a válasz vissza is érkezik. Szóval ez zsákutca.