DrayTek Lan-to-Lan IPsec隧道下文件上传失败问题排查及设置建议求助

各位好，我不是网络领域的专家，现在碰到个难题想请大家支支招，希望能告诉我该排查哪些设置、或者做些什么进一步诊断——毕竟路由器上的设置项实在太多了，我有点无从下手。

我在两个站点之间搭建了DrayTek Lan-to-Lan IPsec VPN隧道，主要用来管理远程站点的安防设备（比如监控摄像头、报警器、门禁这些）。目前大部分功能都正常：从本地站点（192.168.1.X）能访问远程站点（172.19.0.X）的所有设备，能登录设备的Web界面、查看监控流、远程控制设备，这些操作都没任何问题。

但有个关键功能一直用不了：通过这个IPsec隧道没法完成设备的固件升级——比如给摄像头传一个75MB的固件文件，每次上传到一半就失败了。

我特意做了对比测试：如果在路由器上开端口，直接通过公网用同一个固件文件升级摄像头，完全能成功，这说明设备本身、固件文件都没问题，就是走IPsec隧道的时候不行，我特别想把这个问题解决掉。

后来我还确认这是个通用的上传问题，不只是固件升级会这样——（原提问内容未完成）

想请各位大佬给点具体的方向：比如我该重点检查路由器的哪些设置项？有没有什么一步步的排查方法能帮我定位问题？

备注：内容来源于stack exchange，提问作者codlord