ElxkoT

Попроще - Keenetic. Функционала и гибкости обычно хватает для небольшого предприятия или "продвинутой" домашней сети. Удобный интерфейс, множество "продвинутых" настроек можно натыкать по наитию, не будучи сетевиком.
Посложнее - Mikrotik. В бесконечное количество раз гибче, но во столько же раз менее дружелюбен, требует изучения как минимум основ сетей и десятков страниц официальных мануалов, зато позволяет реализовать в сети всё, что может прийти в голову и ещё на будущие нужды останется.

Для проверки ограничений протокола можно попробовать сделать тест через iperf по прямым адресам и через тоннель, сравнить результаты.
В случае проблем с подключением до сервера без тоннеля, замерить потери до него через утилиты вроде WinMTR и в зависимости от того, на каком узле происходят потери, с результатами обращаться в техподдержку провайдера или хостера.
В случае проблем с подключением только при использовании VPN, попробовать настроить VPN другого типа

Keenetic установлен один или несколько в режиме WiFi-системы? Если несколько, то там по умолчанию на всех портах включен STP и при любом изменении статуса линка на любом порту, они дружно тушат все остальные порты и начинают перестраивать STP-дерево, что занимает где-то минуту. Отключить это поведение можно только через cli командами:
Interface %имя порта%
role iseg.
Отключать STP можно ТОЛЬКО на тех портах, в которые подключены конечные устройства. Если в этот порт в будущем подключить другой Keenetic, сеть скажет "ой" и умрёт.
Ну или всё куда проще и у вас проблема с патч-кордом между роутером и ПК - стоит его заменить.