Я заметил, что DSL-504T не посылает во внутреннюю сеть ICMP сообщения: Time exceeded и Fragmentation needed.

Если первое -- это ерунда, то второе -- существенно, без него не работает path MTU descovery, а как раз внешний интерфейс имеет MTU меньше, чем внутренний.

Кто-нибудь заметил подобное, и, может быть, знает как это поправить?

прошивка: V2.00B01T01.EU.20050630

TIA,
--fedya

В режиме NAT DSL-504T автоматически заменяет MSS в клиентских SYN пакетах в соответствии с MTU на WAN интерфейсе.