Посмотрите настройки, там где выбирается, на какой интерфейс/IP шлюз должен ожидать VPN

Statically NATed, Use default и вот это вот все

Там Белый IP на внешнем интерфейсе? Без NATа?
https доходит до шлюза?
MAB пробовали запускать для теста?

MAB это что? Белый без ната, Https проходит - по tcpdump видно

Mobile Access Blade

Мол в дополнение его запустить, проверить, что будет

Коллеги, добрый день,  подскажите, можно ли организовать vpn site to site, между кластером HA и маршрутизатором Mikrotik?

Можно

Fortic, cisco, vmware можно. Думается что и микротик по ipsec тоже можно

Можно

спасибо

☝️

в соответствии с этим видео, нужно настроить vpnt одинаково на каждой ноде и будет счастье?

Пётр достаточно подробно рассказал процесс конфигурирования , но в целом да

оке, спасибо

Коллеги, подскажите по такому вопросу, может кто сталкивался. Два шлюза, настроены пуля в пулю, на обоих поднят VPN. На один шлюз пользователи могу подключаться, на второй при попытке подключения вылезает ошибка Site creation failed. Я уже перепробовал все параметры, попробовал все 3 вида клиентов VPN для Windows. Не работает, хоть убей. Дело в том, что шлюз, на который не могут попасть vpn клиенты новый, прошивка заводская от CheckPoint. Я где-то слышал, что при поставке в Россию они урезают крипту, в частности 3des,aes и т.д. Так вот вопрос, может ли это быть по этой причине. И где посмотреть какие алгоритмы используются в ipsec.

Может.