Устройство:
Model: DFL-1600
Firmware Version: 2.11.03 Jan 10 2007

Натсраиваем IpSec инетфейс.
Interfaces -> Ipsec -> [нужный ipsec инерфейс] -> Routing ->
Packet Sizes Specify the size at which to fragment plaintext packets (rather than fragmenting IPsec). Plaintext MTU: по умолчанию стоит = 1424.

При этом скорость по VPN каналу практически нулевая (0..2 kpps).
При увеличени этого значения до 1500 скорость очень существенно возрастает. В документации ничего по этому поводу не нашёл

Скажите, каким образом рассчитывать оптимальное значение MTU для ipsec интерфейса.??!!

_________________
С уважением, Алексей Столяров

А у меня скорость в физику упирается (256 килобит/сек). От mtu слабо зависит.