Какой набор железа сумеет в 1 гигабит/с на торрентах и ipsec не с сильным шифрованием 200-300 Мб/с?
Ваш маршрутизатор упирается скорее в ограничение по количеству пакетов в секунду. В BitTorrent UDP (µTP) используются не самые большие пакеты, поэтому вы и видите отличия в скорости между speedtest по TCP и скоростью скачивания торрентов.
Попробуйте отключить в torrent-клиенте поддержку µTP, оставив только TCP, и сравните показатели.
ipsec и вообще vpn требуют хороший процессор
вот тут тестировалось на самом мощном железе

Рекомендую использовать Wireguard, у микротика как минимум можно попытаться найти нормальную ядерную реализацию (тогда будет по сравнению с ipsec раза в 3-4 быстрее)