fix(network): скрыть GRE PSK и сохранить признак IPsec

lib/gre-export.ts

@@ -17,7 +17,10 @@ export function generateGreRsc(t: GreTunnel, servers: Record<string, Server>): s
     "comment=" + quoteRosString(t.comment),
   ]
   if (t.localAddress && t.localAddress !== "0.0.0.0") args.push("local-address=" + quoteRosString(t.localAddress))
-  if (t.ipsec) args.push("ipsec-secret=" + quoteRosString(t.ipsec.secret))
+  if (t.ipsec) {
+    if (!t.ipsec.secret) lines.push("# Шаблон: ключ IPsec не раскрыт. Перед применением замените <IPSEC_PSK> своим ключом.")
+    args.push("ipsec-secret=" + quoteRosString(t.ipsec.secret || "<IPSEC_PSK>"))
+  }
   lines.push("/interface/gre/add " + args.join(" "))
   if (t.localInnerIp) lines.push("/ip/address/add address=" + quoteRosString(t.localInnerIp) + " interface=" + quoteRosString(t.name))
   if (t.ipsec) lines.push("# Peer/policy создаёт RouterOS по ipsec-secret; ручные объекты IPsec не экспортируются")