Коллеги, помогите с решением вопроса - все мои опыты  приводят к выводу, что ER7212PC НЕ использует созданный (поднятый) VPN
(Site-to-Site).
Т. е. настроил тунель с cisco ios, вижу, что фаза 1, 2 - отработали успешно.
(Отдельная "песня", но добился...)
НО, на фазе 3 (передача данных) = провал = 
со стороны циско видно что пакеты в туннель "пошли",
и тишина...
т. е. все сводится к тому, что TP-Link НЕ использует VPN (в направлении описанном при создании тунеля (назавем их crypto-ACL)).
___
Решением было-бы создание маршрута, но если я его создаю руками и отсылаю на WAN-интерфейс или на IP - не работает.
Reverse-Route (была надежда, а вдруг??) - со стороны cisco - не помог (все-таки не тот тип VPN)
MTU уменьшал - без эффекта