akelsey

высокоуровнево:
- создать addresslists с диапазонами youtube (найти в интернете)
- маркировать траффик в chain mangle если dst из диапазона
- отправить маркированный траффик в wireguard туннель

Видимо NAT теперь на оптическом роутере. Вариантов не густо:

• Попасть на оптический роутер и там настроить UPnP (не забудьте отключить NAT в микротик и настроить маршрутизацию
  
• Подключить оптический роутер в режиме моста (bridge - связаться с ТП видимо придется, если нет доступа)
  
• Не использовать UPnP, сделать проброс нужны портов на оптическом роутере
  

во всех случаях требуется доступ на оптический роутер, который скорее всего под паролем провайдера, который вам не сообщили. Попробуйте обговорить с провайдером подключение в режиме моста. Т.к. пароль они вам вряд ли дадут.

PS
Не увидел что UnPN включен на оптическом роутере, тогда видимо самый простой способ эт настроить маршрутизацию на Mikrotik, а NAT убрать (Я предполагаю что он включен, возможно я ошибаюсь).

Подключится по SSH не выйдет, необходимо подключение через VNC (ваш хостер должен давать такой доступ), вот тут написано как:
https://serverspace.ru/support/help/ustanovka-vnc-... (ссылка неверная, это установка VNC сервера внутри убунты, тогда лучше запросить саппорт, как подключится по VNC)
И требуется донастройка сетевых интерфейсов из консоли микротик. После того как сконфигурируете сетевые интерфейсы, можно будет подключится винбоксом или ssh.

Не самая быстрая железка на роутерОС, обычно рекомендуется включить Fasttrack, который позволяет пакетам со статусом established миновать фаерволл, и тем самым снизить нагрузку на ЦПУ и обеспечить желаемый гигабит.
PS
Но со включенным фастраком можно забыть "трики" основанные на маркировке пакетов.