IPsec site-to-site VPN между MikroTik и Cisco может отправлять только...

Не уверен, что у тебя та же ситуация, что и у меня, но давай попробуем. Предполагаю, что у тебя есть приватные подсети с обеих сторон? Например, у Cisco-сайта 192.168.10.0/24, а у MikroTik-сайта 192.168.20.0/24. Тогда нужно исключить твои подсети из NAT, чтобы трафик проходил. Мне пришлось добавить это в настройках MikroTik, оно не сделалось автоматически. Чтобы это сделать, я в WinBox зашел в IP - Firewall. И на вкладке NAT добавил одно правило srcnat. Во вкладке General этого правила Chain — srcnat, Src Address — подсеть сайта MikroTik, 192.168.20.0/24, Dst Address — подсеть сайта Cisco, 192.168.10.0/24, а на вкладке Action — Accept. Потом нужно перетащить это правило вверх, чтобы оно было перед правилом masquerade. Разумеется, нужно настроить и Cisco аналогично, то есть NoNat для того же трафика. Надеюсь, это поможет.