Именно на LAN
Мотивирую тем что вы пытаетесь достучаться до ресурсов за LAN, а у него автоматом MTU стоит 1500 и соответственно он такими пакетами и передает это по IPSec.
Уже не одному человеку этот совет помог.
Я с этой проблемой боролся месяца три, потом как дошло, сделал и уже год не знаю проблем.
Попробуйте, сбоев с работой сети из-за этого не будет 100%

P.S. В IPSec MTU оставьте по умолчанию

громко... но не помогло.

Значения MTU поправили и в ГО и в УО ?

само-собой.

Проблема плавающая... Не понимаю, с чем связано. То по полдня работает без проблем, то отваливаться начинает с самого утра... У кого-нибудь еще есть какие-нибудь мысли?

Скоростя действительно очень маленькие. У меня такая-же проблема была (4x1.5 Мбит/с). Кто-то из оффиса файлик тянет и у всех диски отваливаются. SMB - прожорливый протокол. Пришлось порты закрыть, чтоб хотя-бы терминал нормально работал.
Сейчас 20 и 50 Мбит/с, но всеравно открывать не рискую.

А вообще еще похоже у Вас на потерю пакетов у провайдера.

_________________
D-Link DFL-860E (2.30.01.06)
D-Link DGS-3612G
D-Link DGS-3200-10
D-Link DES-1228
D-Link DES-1200-28

коль верить пингу, у прова, вроде, потери пакетов не наблюдается. Хотя.... верить пингу....
+
если проблема в скоростях, почему тогда с нашей стороны все хорошо?