Тут два варианта:
1. Path MTU Discovery. Тогда вам нужно в фаервол добавлять что-то типа:
/ ip firewall mangle add chain=forward protocol=tcp tcp-flags=syn tcp-mss=1453-65535 action=change-mss new-mss=1360 disabled=no
Но рекомендую почитать примерно тут:
https://habr.com/ru/post/136871/
2. Попросите вашего топпровайдера выключить на вас GGC (Google Global Cache). А лучше правильно настроить его.
(
https://habr.com/ru/post/93864/) 
