На роутере поднят и работает Wireguard. Проблема в том, что работает плохо - низкая скорость, потеря пакетов, но только до тех пор, пока в bridge filter не добавить правило, причем не важно какое, например:
/interface bridge filter add action=drop chain=forward out-interface=wlan1
после чего все чудесным образом начинает работать отлично. Можно и другой интерфейс указать, например, ether3. Счетчик правила при этом не срабатывает. В принципе, работает и работает, но появляется другая проблема: ровно в два раза падает скорость на виртуальных интерфейcах типа vlan, gre, ipip.
Почему так происходит и как этого избежать?