Добрый день!

Настроен IPSec тунель между офисами на DFL-210

Вопрос: Как правильно задать MTU именно на роутерах, а не на компьютерах?
Какое должно быть MTU я знаю, а вот на каком интерфейсе его прописать в DFL-210 не могу понять.

По умолчанию MTU уже прописан правильно. Но если надо на свое изменить, то в настройках IPSec интерфейса на вкладке Routing пункт Packet Sizes

_________________
DFL-860E (10.22.01.04), DFL-210 (2.27.08.03-22678), DGS-1210-20/ME/B1A (7-03-B043), DGS-3200-10 (2.21.B018), DES-3200-10 (4.38.B012), DWL-2100AP (250eu-rc358), DNS-323 (1.10), DI-824VUP (1.06b21), DSL-300T (2.00B01T01.EU.20071227)

Изменение этой настройки не приводит к нужному результату. Обрывы так и остаются.
Помогло изменение (уменьшение) MTU на локальных интерфейсах обих DFL-210, но правильно ли это и чем это может грозить?

Да ничем особо не грозит. А тип подключения какой?

_________________
DFL-860E (10.22.01.04), DFL-210 (2.27.08.03-22678), DGS-1210-20/ME/B1A (7-03-B043), DGS-3200-10 (2.21.B018), DES-3200-10 (4.38.B012), DWL-2100AP (250eu-rc358), DNS-323 (1.10), DI-824VUP (1.06b21), DSL-300T (2.00B01T01.EU.20071227)

На обоих офисах PPP
Выделенка от прова.

РРР - это семейство протоколов. Какой конкретно?

_________________
DFL-860E (10.22.01.04), DFL-210 (2.27.08.03-22678), DGS-1210-20/ME/B1A (7-03-B043), DGS-3200-10 (2.21.B018), DES-3200-10 (4.38.B012), DWL-2100AP (250eu-rc358), DNS-323 (1.10), DI-824VUP (1.06b21), DSL-300T (2.00B01T01.EU.20071227)