Для проверки ограничений протокола можно попробовать сделать тест через iperf по прямым адресам и через тоннель, сравнить результаты.
В случае проблем с подключением до сервера без тоннеля, замерить потери до него через утилиты вроде WinMTR и в зависимости от того, на каком узле происходят потери, с результатами обращаться в техподдержку провайдера или хостера.
В случае проблем с подключением только при использовании VPN, попробовать настроить VPN другого типа

Ща будем играть в Шерлока Холмса по скринам.
Судя по IP первого хопа, роутер у вас - Mikrotik.
Судя по скачущему пингу у первого хопа, подключение ДО роутера у вас так себе (WiFi 2,4 ГГц?).
Судя по адресам в хопах с первого по девятый, на микротике поднят VPN-тоннель неизвестно куда и для выхода в интернет вы используете его.
Собственно, план дальнейших тестов такой:
1) Подключить ПК кабелем или хотя бы к 5Ггц WiFi, если таковой имеется.
2) В случае отсутствия положительных результатов, потушить VPN-тоннель в микротике и ходить в интернет напрямую через сеть провайдера
3) В случае отсутствия положительных результатов делать трассировки и прочие шаманства для обращения в техподдержку провайдера.

Дано: роутер 1 с сетью 192.168.0.0/24; Роутер 2 с сетью 192.168.10.0/24.
Если вы хотите обеспечить им именно IP-связность через маршрутизацию, то:
1) Роутеры 1 и 2 нужно соединить кабелем по схеме LAN-порт роутера 1 -> WAN-порт роутера 2
2) На роутере 1 нужно создать статический маршрут 192.168.10.0/24 через 192.168.0.* (адрес WAN-порта роутера 2, полученный из сети роутера 1
3) В настройках роутера 2 разрешить управление через WAN-интерфейс.
3.1) Желательно отключить NAT роутера 2, чтобы избежать всяких нежелательных спецэффектов

Все в таких вопросах всё время сразу кричат про "ркн, сво, косяк провайдера" и забывают о том, что в любых проблем есть вполне конкретная причина. Если адрес серый, то белый адрес, через который вы фактически выходите в интернет, запросто может использоваться на весь дом, квартал или даже район. При таких вводных есть очень хорошая вероятность, что кто-то из ваших соседей в этих проблемных играх вёл себя не по-джентльменски и получил за это бан по IP, утащив за собой и всех своих соседей. Такое бывает довольно часто. Для теста попробуйте позвонить в техподдержку провайдера, объяснить ситуацию и попросить выдать вам новый адрес с другим NAT. Если такой возможности нет, можете для теста подключить себе белый IP, либо вырросить его временно, аргументируя тем, что иначе вынуждены будете поменять провайдера.

Наверное, стоит послушать представителя 1С и построить сеть предприятия на оборудовании уровня предприятия, но, конечно, 25к за 4 микрота через QuickSet - да чтоб мне так жить.
Но начать стоит с того, чтобы обновить прошивки на всём зоопарке роутеров, выставлении "корпоративных" настроек: статические адреса на роутеры, статические каналы WiFi, 20 МГц, разные SSID, прозвонить всю физику, попереобжимать все сомнительные коннектора и т.д.
Если в штате нет специально обученного человека, можете попробовать выпросить техника у провайдера. Как там у других, не знаю, но у нас подобный объем профилактического обслуживания вышел бы где-нибудь в районе 5к.