Исходное сообщение
"Шифрованный канал между двумя роутерами Cisco 881" Отправлено Svm, 09-Ноя-09 23:02
>interface Tunnel0 > ip address 192.168.10.1 255.255.255.0 > tunnel source 10.1.100.1 > tunnel destination 10.1.100.2 > tunnel mode ipsec ipv4 > tunnel protection ipsec profile VTI > service-policy output FOO попробуй tunnel source FastEthernet4 и на физических интерфейсах поменять MTU Дело в том, что VTI туннель берет МТУ с физического интерфейса, когда в нем прописано в качестве стартовой точки название интерфейса, а не IP адрес... А насчет MTU  возможно провайдер гдето по дороге использует MPLS или тот же VPN который может уменьшать MTU. И изза того, ты пытаешься слать шифрованные пакеты немного большего размера, чем он может пропустить - он затыкается и тебе кажется, что пинг(мелкие пакеты) проходит, а постальное, когда размер пакета увеличивается - не проходит.