По умолчанию, этот параметр выставлен в 1 день. Многовато… Поправим и установим 5 часов. Нет смысла ждать целые сутки пока соединение отвалится.

   /ip firewall connection tracking set tcp-established-timeout=5h