> Скорость ограничивается через ng_car. Но без pptp она ж не должна ограничиваться.
> А скорость одинаковая как по pptp, так и по нату.
> altq не использую.

ну ng_car не пользовал, не знаю...

> Прокси убрал, но запросов с длинной больше 1300 всё равно очень много.
> Вот пример
> IPv4, length 1484: 31.ххх.ххх.ххх.443 > 93.170.64.44.39193: tcp 1428

заголовок 56 байт
> IPv4, length 1464: 31.ххх.ххх.ххх.51520 > 107.178.240.159.443: tcp 1408

опять 56 байт, необычно
> IPv4, length 1444: 31.ххх.ххх.ххх.443 > 91.222.17.12.44790: tcp 1400

что самое интересное, так это отправленный пакет IPv4, length 1484, при mtu 1480.
нужно применять tcpmssfix в mpd, чтобы не высылал такое.

если некоторые клиенты ходят через нат, то у них mtu/mru 1500, надо смотреть на внутренней сетевухе (re0 ??? ). Чтобы отфильтровать пптп, нужно указать tcpdump`у "not proto GRE" или подобное. Возможно это их трафик.
Можно ещё глянуть на ng клиентских, что там бегает.

>> теперь
>> 1) в техподдержку оператора, вопрос про mru: почему они игнорируют просьбу mru
>> 1480 и навязывают 1492? Пусть согласовывают 1480. Или меньше, или что
>> захочет клиент.
> Сейчас с провайдером поговорю.