Здравствуйте, сталкивался с такой проблемой. Вы правильно сказали, что дело в снапшоте. Открывал тикет в саппорт вима и вмваре, вимовцы пожали плечами и отправили к варе, вмварщики сказали, что Router OS ансаппортед ОС, мол корректного функционирования никто не обещал. Опытным путем выяснили, что 1/10 снапшотов стабильно крашит микрот
Циска прямо запрещает делать снепшоты ESA/WSA. Странно, что Микротик их разрешает с учётом таких проблем