Маршрутизация ipsec. Как запретить утечку трафика?

Туннельный.

Маршрутизация ipsec. Как запретить утечку трафика?

Дропает. В туннель пакеты тоже не идут. Надо чтобы через туннель шли, а через провайдера нет.

Маршрутизация ipsec. Как запретить утечку трафика?

IPSec чистый.
Вот политики.

> ip ipsec policy pr
Flags: T - template, B - backup, 
X - disabled, D - dynamic, I - invalid, A - active, * - default 
 #      P TUN SRC-ADDRESS                                           
 0 T    ;;; IpsecVPN
              0.0.0.0/0                                             
 1   DA  P yes 10.99.7.27/32

На счет "не зависает, не падает". Попробуйте в настройках пира изменить ip или просто отключить его. Трафик прекрасно пойдёт по дефолту, т.е. через основного провайдера, а мне это не нужно.

Маршрутизация ipsec. Как запретить утечку трафика?

Возможно не правильно формулирую то, чего хочу. Настроен ipsec ikev2, в адрес листе указаны ip, трафик к ним должен идти только через туннель. Если туннель упал/завис/отключен - трафик к ip из листа нужно блокировать и не пускать в сеть провайдера.

Маршрутизация ipsec. Как запретить утечку трафика?

Как добавить маршрут для адрес листа? Например, есть адрес лист следующего содержания

mail.com
google.com
1.1.1.1
2.2.2.2

трафик к ip из адрес листа должен идти только через туннель. При падении/отключении туннеля трафик нужно блокировать и не пускать через провайдера.