Есть 5 DFL-260e разбросанных по стране, между всеми устройствами пдоняты IPSec соединения, при включении шифрования трафика скорость в тоннелях падает с 10-15 мегабит до 2-3, прошивка везде 2.60.02.02-24265 MTU 2000. Устройства покупались из расчёта, что заявленные 40 мегабит для IPSec будет при шифровании AES 256. Это дефект устройства, мои кривые руки или шифрованный траффик может резаться операторами связи?

Боюсь, 40 мегабит на IPSec с AES256 вы не получите.
При меньшем уровне шифрования - возможно.
Это не косяк оборудования, скорее - это ваше недопонимание спецификации на железки при их покупке.
Ведь VPN бывают разные. Например, на PPTP Вы вполне получите 40.

_________________
С уважением, Matrox.
DFL, HPE, QNAP, Netgear и прочее железо...