Frage zu MikroTik hEX S

Ich habe dieses Modell mit Wingo in Betrieb. Internet und IP-TV funktioniert.
Schritte die notwendig sind:
1. VLAN interface hinzufügen (mit VLAN ID 10 und MTU 1480)
2. VLAN interface als WAN Port setzen
3. VLAN interface beim DHCP Client hinzufügen
3. Firewall Fix wegen der spezial MTU (sonst gehen gewisse Seiten nicht, e.g. orell füessli ebook reader). Hier die Terminal commands:
/ip firewall mangle add action=change-mss chain=forward comment="mtu fix rule" new-mss=clamp-to-pmtu passthrough=yes protocol=tcp tcp-flags=syn
4. Firewall einträge für IGMP/UDP, hier die Terminal commands:
/ip firewall filter print
/ip firewall filter
add place-before=4 action=accept chain=input comment="swisscom iptv" log=yes log-prefix=iptv protocol=igmp
add place-before=5 action=accept chain=input comment="swisscom iptv" protocol=udp
add place-before=6 action=accept chain=forward comment="swisscom iptv" protocol=udp
5. IGMP Proxy settings (multicast Packet muss installiert werden):
1. port an dem TV-Box hängt e.g ether5 als interface hinzufügen (alles default settings sonst)
2. VLAN hinzufügen (als upstream markieren und folgendes Subnetz hinzufügen "0.0.0.0/0")
3. Settings generell, quick leave aktivieren

Eignet sich das Gerät um zwei Standorte mit init7 per IPSec zu verbinden? Dies möglichst ohne statische IP Adressen. Hat hier jemand Erfahrung?

Du musst VLAN auf dem SFP Port aktivieren. Das geht Interfaces -> VLAN -> add new und dann dort die ID 10 eintragen, sowie den SFP Port auswählen, rest kannst du lassen

Habe einige von diesen Routern im Betrieb. Funktionieren einwandfrei. Die Konfiguration ist jedoch sehr komplex.
Ich vermute ein NAT, Firewall oder IPV6 Problem.