Problemen met internet op eigen VyOS router

Hoi allemaal, hopelijk kunnen jullie mij helpen met een aantal issue waar ik niet uit kom.

Ik draai al een jaar of twee mijn eigen router, een Unifi USG. Ik ben gisteren overgestapt op een eigen VyOS doos omdat de Unifi USG het niet lekker meer aankon.

Mijn internet verbinding doet het (gelukkig), maar ik heb nog wat problemen met interne netwerk dingetjes.
- Grotere ‘packets’ met SSH zorgen dat de sessie hangt. E.g `systemctl status kubelet` geeft het halve bericht en hangt de sessie vervolgens
- NAT Hairpinning lukt niet lekker, voor nu bind9 opgezet maar is niet optimaal

Mijn topology is als volgt:
Internet → Mediaconverter → Unifi USW 8p → VyOS box → 24p switch
TV werkt en wordt ‘afgesplitst’ op de Unifi switch.

Verder gebruik ik 2 VLANs: 40 en 20 voor virtual machines en servers, respectively.
 

Het SSH probleem doet zich alleen voor als ik tussen VLANs ssh sessies gebruik, binnen hetzelfde VLAN werkt alles top.

Mijn configuratie is als volgt:

 ethernet eth0 {
     hw-id 0c:c4:7a:31:68:d8
     mtu 1500
     vif 300 {
         address dhcp
         description WAN
         firewall {
             in {
                 name OUTSIDE-IN
             }
             local {
                 name OUTSIDE-LOCAL
             }
         }
     }
 }
 ethernet eth1 {
     address 192.168.1.1/24
     description LAN
     hw-id 0c:c4:7a:31:68:d9
     mtu 1400
     vif 20 {
         address 192.168.2.1/24
         description SERVER
         mtu 1400
     }
     vif 40 {
         address 10.10.4.1/24
         description VM
         mtu 1400
     }
 }

De MTU op eth1 is het probleem niet, daar heb ik alles van 1500 tot 1300 geprobeerd, alles met hetzelfde resultaat.

Mijn NAT regels:

 source {
     rule 100 {
         description LAN-NAT
         outbound-interface eth0.300
         source {
             address 192.168.1.0/24
         }
         translation {
             address masquerade
         }
     }
     rule 101 {
         description VM-NAT
         outbound-interface eth0.300
         source {
             address 10.10.4.0/24
         }
         translation {
             address masquerade
         }
     }
     rule 102 {
         description SERVER-NAT
         outbound-interface eth0.300
         source {
             address 192.168.2.0/24
         }
         translation {
             address masquerade
         }
     }
 }

Alle hulp is welkom, dank!