korsar182

Добавте правила

/ip ipsec policy add action=none dst-address=10.20.50.0/24 src-address=10.20.50.0/24 place-before=0
/ip firewall nat add action=accept chain=srcnat ipsec-policy=out,ipsec place-before=0

Микротик2 не знает, что запрос клиента на веб-сервер пришел через Микротик1, потому отправляет ответ через свой шлюз по умолчанию. Решение - либо использовать маскарад, как Вы делаете, либо маркировать трафик на Микротик2 через mangle и отправлять его назад через отдельную таблицу маршрутизации.

Установите значение MTU туннеля 1390 в настройках сервера L2TP на микротике.

Попробуйте удалить с конфига strongswan параметры rightsourceip и rightdns.