Логично, AX3000t превращается в L2 устройство, весь трафик становиться транзитным и AX3000t на него никак не влияет. Подключай так WAN-Mikrotik-Lan->Wan-AX3000t и DHCP включить на AX3000t. Идея в том что бы через AX3000t трафик проходил как через L3 устройство, NAT для этого не обязательно, но маршрутизацию тогда придется настроить.
Денис, Как настроен обход блокировок, все заворачивается в VPN или только заблокиваронное в VPN?
Если временно отключить механизм обхода блокировок задержка уменьшается?
Попробуй перейти на wifi-qcom. Сижу на такой связке из двух точек более года. Не идеально, но есть поддержка роуминга. Есть странные проблемы, когда клиент просто отваливает от точки, но я грешу на то что сами точки разных моделей.
В целом по общим впечатлениям от нового wifi-qcom - точно лучше чем было раньше)
Учетка VPN и AD - это одинаковый логин но разные пароли?
Связь с доменом при этом есть?
Если есть проблема в связи с доменом попробовать