A fasttrack-et kikerültem egy csak erre vonatkozó (megelőző) szabállyal.
Így elsőre működni látszik minden, majd idővel kiderül.

/ip firewall filter
add action=accept chain=forward connection-mark=no-vpn connection-state=established,related in-interface-list=LAN