Настройка MikroTik — удалённая работа в Ростове-на-Дону

Сетевое оборудование: маршрутизатор. RouterOS 7.4.1 1. На Микротике настроен Wireguard-1, к которому успешно подключаются клиенты. Клиенты, как и требуется, успешно имеют доступ к локальной сети за этим Микротиком, также имеют доступ к локальным сетям (за маршрутизаторами) друг друга. Всё работает на отлично. 2. На этом же Микротике настроен второй Wireguard (Wireguard-2), через который из локальной сети должен быть выход в Интернет. Если в Address List добавить имена хостов в Интернете, к которым нужен доступ через туннель, сделать Routing Mark в Mangle и добавить маршрут через этот туннель с соответствующей Routing Mark – всё работает относительно исправно, если не считать того, что НЕКОТОРЫЕ сайты не открываются или открываются заметно медленнее, чем должны были бы (если же вместо этого второго WireGuard использовать OpenVPN по такой же схеме – не открывавшиеся сайты начинают успешно открываться, но иногда тоже значительно медленнее, чем должны были бы). Скорость Download/Upload через туннель (как Wireguard, так и OpenVPN) практически равна скорости, заявленной провайдером доступа в Интернет (speedtest.net - 85-92 мбит/с при заявленной 100 . 3. Если попытаться завернуть весь трафик в туннель, то всё работает точно так же, как описано в п.2, но пропадает доступ к локальным сетям клиентов из п.1 и клиенты теряют доступ к локальной сети за Микротиком. Кроме того, в случае использования OpenVPN падает скорость Upload до 10-15 мбит/с при скорости Download 85-92 мбит/с (в случае использования Wireguard скорости Upload/Download не снижаются). ЗАДАЧА: Настроить указанный маршрутизатор таким образом, чтобы выход в интернет из локальной сети за ним осуществлялся только через туннель (не имеет значения – Wireguard или OpenVPN), без существенного снижения скоростей Download/Upload, с возможностью пустить трафик к некоторым хостам в Интернете мимо туннеля – через основного провайдера; при этом одновременно исправно должна работать схема, указанная в п 1. Существующие настройки могу выслать.