ipsec site to site vpn между микротиком и oracle cloud

[alex911k]

Есть на сайте mikrotik такая инструкция https://help.mikrotik.com/docs/display/RKB/Oracle+IPsec. Она конечно очень лаконична, но вполне работает на ROS 6, а вот если попробовать такое же повторить уже ROS7, то соединение поднимается, но трафик не ходит. Попинговать с микротика сторону OCI не получается. Настройки идентичные пробовал и ike и ike2. Какая может быть разница?

[alex911k]

Взял два эти микротика и между ними установил ipsec ikev2 site to site vpn с такими же настройками как с oracle
пинги от ros6 to ros7 ходят, а наоборот не ходят