>>появился из-за ната, а нужно чтобы собирать фрагментированные пакеты.
>
>1 эта строчка есть и на сабинтерфейсе с реальным ip.
>2 Почему она(строчка) добавилась без моего разрешения...?

Появилась она потому что в этой версии иоса она стоит по дефолту, а нужна она для того чтобы ограничить процес сборки фрагментов в роутере. К команде идет также ряд параметров, если она используется без них, как в этом случаии, используются стандартные значения.. К примеру если необходимо устроить так чтобы роутер вовсе не собирал  фрагменты пакета, команда будет писаться так ip virtual-reassembly drop-fragments.
Более подробно вы можете прочитать про это тут: http://www.routerzone.eu/wiki/index.php/IP_virtual-reassembl...
Пишите мне на  если есть вопросы.