Оказалось нужно изменить размер пакета, иначе в него не помещалась служебная информация и он терялся.
В консоли микротика нужно выполнить следующую команду:
/ ip firewall mangle add chain=forward protocol=tcp tcp-flags=syn tcp-mss=1453-65535 action=change-mss new-mss=1360 disabled=no
Взято на Mikrotik.by