Встречается ошибка выбора оборудования, когда оно не соответствует требованиям. Благо такого оборудования без аппаратного шифрования становится меньше, но все равно на это нужно обращать внимание. На сайте mikrotik.com в карточке оборудования есть таблицы тестирования. Наличие таблицы тестирования IPsec говорит об аппаратной поддержке. Заявленные скорости тестируются в IPsec Tunnel режиме IPsec Tunnel Для транспортного режима скорость будет ниже из-за накладных расходов IPsec Transport Список оборудования с типом аппаратного шифрования можно посмотреть на wiki.mikrotik.com Не используйте шифрования ради шифрования. В большинстве случаев достаточно аппаратно поддерживаемого, а в остальном оно вовсе не нужно. Больше статей по настройке MikroTik на моем сайте https://настройка-микротик.рф СЕТЕВЫЕ УСЛУГИ