Keine Landing Page bei SSID mit "Separate Zone"

Wir strahlen u.a. ein Gast-WLAN mit der LandingPage für das POTD über mehrere Standorte verteilt aus, der Client Traffic wird über eine separate Zone geleitet.

An nur einem Standort funktioniert dies nicht, stattdessen wird beim Anmelden eine weiße Webseite bzw. ERR_Connection_Aborted angezeigt.

Da der Client eine IP per DHCP erhalten hat und nur der Traffic bzw. die Landing Page nicht funktionierte, konnte ich das Problem auf einen zu hohen MTU-Wert für die  VXLAN-Verbindung vom AP zur UTM zurück führen.

Nachdem dies einige Zeit gut funktioniert hat, treten seit einiger Zeit die Probleme erneut auf.
Egal welchen Wert ich für die MTU einstelle, ändert sich das Verhalten nicht.
In welchem Log kann ich ggf. Informationen zu diesem Problem finden?
Im Wireless Protection Log sehe ich keine Auffälligkeiten.