Pulse VPN отключается после повторной инициализации ESP: как настроить NAT "Endpoint Independent"?

Я бы предположил, что проблема не связана с настройками NAT, так как процесс обновления ключей происходит внутри одного и того же «соединения» на фаерволе. Клиент IPsec — это сам Mikrotik или какой-то компьютер в локальной сети Mikrotik?

Если это их собственный клиент (приложение, предоставленное ими), оно может работать очень криво, в том числе, теоретически, пытаться установить новое IPsec-соединение вместо того, чтобы просто обновить ключи в старом, и при этом создавать это новое соединение с другого исходного адреса, не из LAN-машины. Но в таком случае я не понимаю, как RouterOS сможет обратно маршрутизировать пакеты ESP over UDP, если этот адрес окажется вне подсети LAN. Поэтому я бы предложил сконфигурировать /tool sniffer на Mikrotik так, чтобы снимать трафик в файл с фильтром filter-ip-address=the.ip.of.the.vpn.server filter-interface=the-LAN-interface-name filter-port=4500 filter-ip-protocol=udp filter-operator-between-entries=and, запустить сниффер, начать VPN-подключение, не передавать данные через это соединение, чтобы диск Mikrotik не взорвался, и остановить сниффер, когда связь упадет через 20 минут. А потом посмотреть в Wireshark, действительно ли пакеты на vpn.server.ip:4500 после первых 20 минут начинают приходить с других исходных адресов.

Поскольку и отвеченные пакеты, и неотвеченные (начиная с пакета 443) от клиента приходят с одного и того же IP-адреса и с одного и того же UDP-порта, нет никакой возможности, чтобы NAT на Mikrotik (или любом другом роутере) увидел в них какую-то разницу. Поэтому он обрабатывает их абсолютно одинаково. Значит, проблема должна быть где-то в другом месте.