Вот как бы, да, о том и речь.
Например вот:
Код: Выделить всё
[xvo@MikroTik CCR1009] > /ip ipsec profile print
Flags: * - default
0 * name="default" hash-algorithm=sha256 enc-algorithm=aes-256,aes-128 dh-group=modp2048,modp1024 lifetime=1d proposal-check=obey nat-traversal=yes
dpd-interval=2m dpd-maximum-failures=5
[xvo@MikroTik CCR1009] > /ip ipsec proposal print
Flags: X - disabled, * - default
0 * name="default" auth-algorithms=sha256,sha1 enc-algorithms=aes-256-cbc,aes-256-ctr,aes-128-cbc,aes-128-ctr lifetime=30m pfs-group=modp1024
Самое простое, чтобы на вот только что вышедшую версию не обновляться на рабочей машине - смените ветку на long-term. Собственно, это вообще следует сделать в любом случае, если вам не нужны какие-то новые фишки появившиеся именно в 6.48.x.