Два микрота. Один в нижнем, второй в Калифорнии. Ipsec. В нижнем nas. Все до наса дико тормозит, включая ссш. Потерь пакетов нет. С мту все норм. Ретрансмитов нет. По локальному тспдампу видно, что оттуда ответы прилетают с задержкой в две секунды. Решил собрать дамп с микрота в НН. Включил. Все заработало. Выключил. Перестало работать. Так и сижу со включенным пакет сниффером на той стороне. Походу что-то намудрили с hardware offload.