Как распознать ?
Tools > Profile > Start.
Частый виновник DNS служба в новых прошивках !
> /ip firewall filter add action=drop chain=input comment="block DNS" in-interface=ваш интерфейс WAN protocol=udp src-address-list="dns spoofing" > /ip firewall filter add action=add-src-to-address-list address-list="dns spoofing" address-list-timeout=1h chain=input in-interface=ваш интерфейс WAN protocol=udp
В первой строке лучше добавить еще и порт 53