Александр Карабанов

Технология Anycast позволяет "нарушить" принцип уникальности IP адреса в глобальной сети - к примеру IP адреса Google DNS (8.8.8.8, 8.8.4.4) anycast-товые и назначены на десятках серверов, но конфликта не возникает, так как отвечает ближайший к клиенту сервер. К этому же трюку прибегают CDN, чтобы обеспечить наименьшее время отклика.

Нарушить работу сети анонсируя чужие префисы сложно, но возможно - для этого надо быть провайдером и некорректно настроить роутер, такое периодически случается.

ICMP обрабатываются на CPU (в conrol-plane), в отличии от пользовательского трафика который обрабатывает специализированная микросхема ASIC или FPGA (data-plane). CPU в сетевых устройствах не особо производительный, а ведь ему нужно ещё и делать Routing decision, за мультикастом присматривать, на SNMP отвечать, SSH или Telnet запускать, BGP сессию держать и чтобы защитить себя от обработки лишней информации часть мусорных задач, вроде обработки ICMP type 8, он просто периодически игнорирует, отсюда и "потери". Поэтому детектировать потери глядя на вывод mtr или traceroute занятие гиблое, надо смотреть на retrnsmint для tcp, например (но у него тоже может быть своя природа, например фаирвол с лимитами)...

Хороший способ смотреть за потерями это запускать iperf3 в UDP режиме и выгружать JSON отчёт в котором написано чего и сколько потерялось.

Браузер точно не запущен с флагом --disable-ipv6?

Сгененрируй на VPS большой файл например так:

dd if=/dev/urandom of=speedtest_file.bin bs=1G count=1

И скачай его через туннель - так проверишь пропускную способность канала (в зависимости от того чем будешь качать скорость передачи данных может быть показана, как в мегабайтах так и в мегабитах - не перепутай).

Установи соответствующий плагин, по-моему он называется network-manager-l2tp и напиши для него конфиг.

Динамический DNS тебе поможет. У MikroTIK он встроенный.
Можешь даже сам реализовать скриптом изменение A записи если не хочешь использовать сторонние сервисы.

У DNS Яндекса я уже пол года наблюдаю проблемы. Связывался с их тех поддержкой, есть тикет от меня с описанием проблем, который они рассматривают, но пока ответов не поступало.
Могу посоветовать сделать DNS сервером сам MikroTIK, а в качестве DNS на роутере указать либо провайдерские DNS либо DNS от CloudFlare, а лучше и то и другое. Так будет и стабильнее и быстрее.

PS
И да, увеличь lease time в настройках DHCP на MikroTIK часов до 12.

Файервол Linux умеет ограничивать трафик по ID процесса (критерий работает только в цепочке OUTPUT и не для любого трафика):

iptables -A OUTPUT -p TCP -m owner --pid-owner $PID -j REJECT --reject-with tcp-reset

Подробнее

Ядро Linux обладает технологией Namespace которая, в частности, позволяет изолировать приложение в отдельном Network namespace и направлять трафик от него в определённый интерфейс.
Пример: Изолирование приложения с IP-адресом из VPN другой...

как можно решить данную задачу,

Настроить multi wan. Например Мультиван и маршрутизация на Mikrotik RouterOS

Это возможно благодаря NAT
NAT существовал не всегда, его придумали, как временное решение, но что-то пошло не так.

Мультиван и маршрутизация на Mikrotik RouterOS

Воспользоваться VPN.

routing-table (name of routing table;)	- the routing table this OSPF instance operates on

routing-table - это свойство OSPF инстанса.
Mikrotik OSPF
OSPF Case Studies and Solutions

Предыдущий вопрос звучал странно. Этот чуть получше.
Ни разу не встречал термина именованный маршрут, а вот пользовательская таблица маршрутизации да. Наверно никто из прочитавших твой вопрос не понял о чём речь. Я случайно догадался.

routing-mark которые ты в Mangle настраиваешь - это имена таблиц маршрутизации.

Твоя цель сделать так, чтобы в созданную тобой таблицу маршрутизации добавлял маршруты процесс OSPF. Судя по всему тебе придётся сделать несколько инстансов OSPF.

Есть ещё VRF возможно с ним можно что-то придумать...

UPD
Думаю достаточно запустить ещё один инстанс OSPF который будет заниматься маршрутами для VPN. VRF тут не нужен...

Просто купи подписку.
Денег которые ты собираешься потратить на роутер хватит на несколько месяцев (первый месяц бесплатно).
К тому же купить роутер недостаточно - придётся ещё потратить время на его настройку, а результат не гарантирован.