====== tcp-established-timeout ======

По умолчанию, этот параметр выставлен в 1 день. Многовато... Поправим и установим 5 часов. Нет смысла ждать целые сутки пока соединение отвалится.
<code bash>
   /ip firewall connection tracking set tcp-established-timeout=5h
</code>