Mikrotik. Не генерируются динамические политики для PSK/X-Auth подключений?

Question

[itigul]

Микротик выходит в интернет на прямую. IP получает по DHCP. Подключение по l2tp/IPsec соединяются нормально, политики генерируются и отображаются корректно. Подключение с мобильного телефона(android) IPSec Xauth PSK соединение устанавливает, в Active peers строка появляется. IP адрес телефону выдаётся. Ping на адреса 10.200.120.1, 10.1.16.1 выполняется, а на 10.1.16.2 - нет.

Comments

[itigul]

/ip ipsec mode-config
add address-pool=ipsec-pool name=mobile_android_client split-dns=10.1.16.1 split-include=10.1.16.0/29,10.200.120.1/32 system-dns=no
/ip ipsec peer
add exchange-mode=ike2 name=IPSec-server-IKE2 passive=yes
add name=IPSec-svr-main passive=yes
/ip ipsec policy group
add name="android mobile client"
add name=l2tp-server
/ip ipsec profile
add name=android
/ip ipsec proposal
set [ find default=yes ] pfs-group=none
add name=l2tp-server
/ip ipsec identity
add auth-method=pre-shared-key-xauth generate-policy=port-strict mode-config=mobile_android_client password=YOUR_PERSONAL_PASS peer=IPSec-svr-main remote-id=ignore secret=asdfghjkl username=YOUR_USER_NAME
add comment=l2tp-server-in generate-policy=port-strict peer=IPSec-svr-main policy-template-group=l2tp-server remote-id=ignore secret=YOUR_L2TP_PASS
/ip ipsec policy
add group="android mobile client" template=yes
add group=l2tp-server proposal=l2tp-server protocol=udp template=yes