При трассировке чего-нибудь в интернете вторым хопом отвечает трассируемый хост.
C:\Temp>tracert ya.ru
Трассировка маршрута к ya.ru [
213.180.204.3]
с максимальным числом прыжков 30:
  1     3 ms     8 ms     8 ms  fw [172.16.10.1]
  2    <1 мс    <1 мс    <1 мс  
www.yandex.ru [213.180.204.3]
  3    <1 мс    <1 мс    <1 мс  178.216.76.1
  4     1 ms    <1 мс    <1 мс  bhm-cr01-ae1.105.bel.stream-internet.net [212.188.23.161]
  5    14 ms    14 ms    14 ms  esn-cr01-be2.31.rzn.stream-internet.net [212.188.55.105]
  6    17 ms    15 ms    15 ms  m9-cr04-be10.62.msk.stream-internet.net [212.188.42.185]
  7    13 ms    13 ms    13 ms  m9-cr02-po6.msk.stream-internet.net [195.34.59.242]
  8    14 ms    13 ms    13 ms  yandex-m9.msk.stream-internet.net [195.34.36.30]
  9     *        *        *     Превышен интервал ожидания для запроса.
 10    15 ms    15 ms    15 ms  std-p1-be5.yndx.net [87.250.239.59]
 11    15 ms    15 ms    15 ms  iva-p2-be6.yndx.net [87.250.239.63]
 12    15 ms    15 ms    15 ms  
http://www.yandex.ru [
213.180.204.3]
На двух других (860E и 260E) такого не наблюдается. Из существенных различий - на проблемном два ISP, основной на PPPoE, он же является центром для туннелей IPSec.
Все, что на форуме нашел, относится к трассировке внутри туннелей, но с этим порядок.
Где я мог накосячить, что может привести к такому эффекту?
Также наблюдается периодическое падение раз в минуту (от 4 до 10 падений) одного из туннелей IPSec, не в этом ли причина? Но падает один канал. Трассировка удаленных шлюзов проходит так же, с петлей на втором хопе, что меня и насторожило.