@Le ecureuil Добрый вечер, Тестирую на Гига2  v2.09(AAFS.0)A3 Для исключения накладок подключаюсь к VirtualIP  серверу из локальной сети, и пытаюсь зайти на наш форум(forum.keenetic.net) Попутно захватываю пакеты на ISP интерфейсе, (подключение IPoE) При настройке crypto map VirtualIP  set-tcpmss pmtu вижу по исходящим SYN пакетам mss 1460 далее получаю отбивку от сервера Fragmentation Needed, то есть path mtu discovery не заработал? Далее делаю crypto map VirtualIP  set