Прокси-сервер очень тормозит с VLAN.

Я уже пробовал менять MTU, но это не дало никакого результата. Пробовал эту настройку с версиями 5.26, 6.2 и 6.7. Во всех этих версиях были серьезные проблемы со скоростью при включенном прозрачном прокси для пользователей на VLAN, хотя версия 5.26 примерно в 15 раз быстрее, чем 6.x. Я включал брандмауэр для VLAN, пытался объединить VLAN-интерфейс, пробовал разные способы перенаправления/NAT трафика к веб-прокси – ничего из этого не дало заметного эффекта. Как бы я ни пытался, если пользователь находится на VLAN, то скорость его веб-трафика снижается до черепашьей, когда он проходит через прозрачный веб-прокси. Как только я отключаю правило перенаправления, пользователи как на VLAN, так и не на VLAN, могут скачивать файлы с почти максимальной скоростью, так что я знаю, что сеть работает исправно. Я развернул не меньше 250 маршрутизаторов Mikrotik с разными, довольно сложными конфигурациями, так что у меня хороший опыт работы с продуктами Mikrotik. Обычно я не тороплюсь с выводами и не виню все в ошибках, но после того, как потратил почти 20 часов на то, что должно было занять всего пару минут, похоже, что это баг. Очень надеюсь, что я ошибаюсь, потому что у меня нет нескольких месяцев, чтобы ждать исправления. Мы развертываем централизованное решение с использованием тонких клиентов для нескольких десятков площадок, и для них требуется кэшировать локально образы операционных систем клиентов (около 550 МБ) с помощью веб-прокси. Без локальной копии образа ОС тонкие клиенты могут загружаться до получаса, в зависимости от скорости местного WAN-соединения, поэтому для нас очень важно иметь рабочее решение. Я думаю о развертывании двух маршрутизаторов Mikrotik на каждой площадке в качестве временного обходного пути: один для их обычной сети (существующий маршрутизатор), а второй — в качестве прозрачного веб-прокси... поскольку на этом маршрутизаторе не будет VLAN, я надеюсь, что веб-прокси будет работать нормально. Реально грязное решение, но оно может сработать в краткосрочной перспективе. Я все еще надеюсь, что проблема в моей конфигурации, и что кто-нибудь сможет указать на нее! Я также уже отправил все детали в службу поддержки Mikrotik, но официального ответа пока не получил... но прошло всего день с момента отправки информации.