Попроще - Keenetic. Функционала и гибкости обычно хватает для небольшого предприятия или "продвинутой" домашней сети. Удобный интерфейс, множество "продвинутых" настроек можно натыкать по наитию, не будучи сетевиком.
Посложнее - Mikrotik. В бесконечное количество раз гибче, но во столько же раз менее дружелюбен, требует изучения как минимум основ сетей и десятков страниц официальных мануалов, зато позволяет реализовать в сети всё, что может прийти в голову и ещё на будущие нужды останется.

Простые тестеры могут и будут показывать погоду - они просто не учитывают возможности подключения без приёмника на другом конце. Тестеры чуть подороже могут показывать замыкание или состояние каждой жилы кабеля, но верить таким показаниям на 100% нельзя, конечно. Мой FWT11 за полторы тысячи замыкание без приёмника не показывает, но жилки на подключённом кабеле светятся.
Ещё, вероятно, у вас на кабеле есть скрутка, характеристики которой выходят за рамки измерительных способностей тестера.
Могу предложить только попробовать у себя дома подключить тестер в разное оборудование разными патч-кордами (8- и 4-жильным) и сравнить показания. Если результат будет такой же, то дело в неспособности тестера к таким измерениям. Если нет, то всё-таки с вашим входящим кабелем что-то не так, хотя если всё нормально работает, то показания какого-то левого тестера никакой провайдер не примет в качестве оснований для проверки.

Для проверки ограничений протокола можно попробовать сделать тест через iperf по прямым адресам и через тоннель, сравнить результаты.
В случае проблем с подключением до сервера без тоннеля, замерить потери до него через утилиты вроде WinMTR и в зависимости от того, на каком узле происходят потери, с результатами обращаться в техподдержку провайдера или хостера.
В случае проблем с подключением только при использовании VPN, попробовать настроить VPN другого типа