есть конечно риск что граничный Pfsense1, в который включен микротик что-то режет, но тогда бы наверно вообще бы не устанавливалcя IPsec
/ip firewall nat
add chain=srcnat comment="Does not touch IPSec ESP packets to avoid break packets checksum" \
ipsec-policy=out,ipsec out-interface=ether6