Сейчас до меня дошло. Поскольку я пинговал с самого микротика и были потери, соответственно его можно вычеркивать из этой цепочки. Потери происходят на других этапах. Верно?)
Восстановление, 0.1% 772 mins (и эта надпись без изменений уже 5 часов
/ip route
add disabled=no dst-address=192.168.31.0/24 gateway=10.7.0.1 routing-table=main suppress-hw-offload=no
Сейчас затык именно в l2TP. Он не может стучаться дальше самого роутера.