Bom dia, Emanuel! Tive esse problema e era na fragmentação do pacote, se tu utilizar o Mikrotik como BRAS, criar uma regra para manipular o MSS. Ou joga o prefixo para blackhole (essa para qualquer caixa da certo)