Попроще - Keenetic. Функционала и гибкости обычно хватает для небольшого предприятия или "продвинутой" домашней сети. Удобный интерфейс, множество "продвинутых" настроек можно натыкать по наитию, не будучи сетевиком.
Посложнее - Mikrotik. В бесконечное количество раз гибче, но во столько же раз менее дружелюбен, требует изучения как минимум основ сетей и десятков страниц официальных мануалов, зато позволяет реализовать в сети всё, что может прийти в голову и ещё на будущие нужды останется.

Простые тестеры могут и будут показывать погоду - они просто не учитывают возможности подключения без приёмника на другом конце. Тестеры чуть подороже могут показывать замыкание или состояние каждой жилы кабеля, но верить таким показаниям на 100% нельзя, конечно. Мой FWT11 за полторы тысячи замыкание без приёмника не показывает, но жилки на подключённом кабеле светятся.
Ещё, вероятно, у вас на кабеле есть скрутка, характеристики которой выходят за рамки измерительных способностей тестера.
Могу предложить только попробовать у себя дома подключить тестер в разное оборудование разными патч-кордами (8- и 4-жильным) и сравнить показания. Если результат будет такой же, то дело в неспособности тестера к таким измерениям. Если нет, то всё-таки с вашим входящим кабелем что-то не так, хотя если всё нормально работает, то показания какого-то левого тестера никакой провайдер не примет в качестве оснований для проверки.

Для проверки ограничений протокола можно попробовать сделать тест через iperf по прямым адресам и через тоннель, сравнить результаты.
В случае проблем с подключением до сервера без тоннеля, замерить потери до него через утилиты вроде WinMTR и в зависимости от того, на каком узле происходят потери, с результатами обращаться в техподдержку провайдера или хостера.
В случае проблем с подключением только при использовании VPN, попробовать настроить VPN другого типа

Ща будем играть в Шерлока Холмса по скринам.
Судя по IP первого хопа, роутер у вас - Mikrotik.
Судя по скачущему пингу у первого хопа, подключение ДО роутера у вас так себе (WiFi 2,4 ГГц?).
Судя по адресам в хопах с первого по девятый, на микротике поднят VPN-тоннель неизвестно куда и для выхода в интернет вы используете его.
Собственно, план дальнейших тестов такой:
1) Подключить ПК кабелем или хотя бы к 5Ггц WiFi, если таковой имеется.
2) В случае отсутствия положительных результатов, потушить VPN-тоннель в микротике и ходить в интернет напрямую через сеть провайдера
3) В случае отсутствия положительных результатов делать трассировки и прочие шаманства для обращения в техподдержку провайдера.