PPTP (freebsd - linux, хотя вариации дали то же самое).
Пинг (-s 1500) внутри туннеля. В дампе:
16:53:52.225692 extip1 > extip2: gre [KSv1] ID:f800 S:632 ppp: intip1 > intip2:
icmp (frag 2269:132@1376) [tos 0x80]
16:53:52.227564 extip1 > extip2: gre [KSv1] ID:f800 S:631 ppp: intip1 > intip2:
icmp: echo request (frag 2269:1376@0+) [tos 0x80]
Что linux что freebsd благополучно режут второй пакет из-за нарушения порядка
пакетов (подтверждается исходниками). Нарушение порядка происходит из-за
того, что WFQ чаще всего посылает более короткий пакет (второй фрагмент
исходного пакета) вперёд.
Устранить WFQ по дороге невозможно. Куда и как копать?
Варианты типа "убрать проверку нахрен" возможны, но только с серверной стороны.
-netch-