EOIP работает только при tunnel-id=0 или отключённом файрволе.

Решения там есть, пусть и не конкретно описанные, но они присутствуют. Я не знаю, почему ID 0 проходит, но в стандартной конфигурации порядок правил для входящего трафика выглядит примерно так. Если действительно ID 0 проходит через стандартный файрвол, значит, есть баг, который нужно отнести в mikrotik, только не тот, о котором вы думали.

1.) Разрешить установленные и связанные соединения  
2.) Блокировать некорректные соединения  
3.) Разрешить новые соединения с LAN  
3.) Блокировать всё остальное.

EoIP базируется на GRE, поэтому нужно разрешить такой тип трафика на обоих роутерах в файрволе, чтобы туннель корректно строился и работал. Сделайте правило цепочки входящего трафика примерно таким. Иначе новые соединения с внешнего мира просто будут игнорироваться.

1.) Разрешить установленные и связанные соединения  
2.) Блокировать некорректные соединения  
3.) Разрешить протокол GRE с известных IP-адресов  
4.) Разрешить новые соединения от известных источников (список IP-адресов управляющих локаций)  
5.) Разрешить новые соединения с LAN-портов (если хотите, чтобы локальные пользователи имели доступ к MikroTik)  
6.) Блокировать всё остальное.

Нужно явно разрешать тот трафик, который хотите пропустить, потому что в стандартной конфигурации MikroTik блокирует всё с внешнего мира — и это, честно говоря, очень правильно.

Привет. Ты нашёл, как исправить эту ошибку? У меня такая же проблема. Если туннель id=0 — работает, а если 1 — интерфейс не запускается. Спасибо.

Мне нужно добавить правило в входящую цепочку файрвола, чтобы принимать протокол GRE(47) от исходящего IP-адреса (другой конец туннеля), чтобы всё заработало.