ZGOR001

У меня заработало после добавления правила разрешающего IPSec ESP
/ip firewall filter add chain=input protocol=ipsec-esp action=accept comment="Allow IPsec ESP"

(Ну и конечно оно должно быть выше правила "drop input all from WAN")