CityCat4, Пока проблему решил простым путем, выдав Микротику белый IP. Мне кажется где-то разгадка рядом. Попробую потом чуть позже кое-что сделать. Отпишусь по мере результатов.
CityCat4, по ESP не должно ничего фильтроваться на PfSense не закрывалось ничего. Ранее по такой же схеме настраивал с белым IP микротика все работало, есть конечно риск что граничный Pfsense1, в который включен микротик что-то режет, но тогда бы наверно вообще бы не устанавливалcя IPsec. Правило добавил.