Дано:
несколько рутеров в отдаленных местах, каждый подключен к интенету
между собой соединины шифрованным тоннелем (OpenVPN)
маршруты до защищенных сетей (находящихся за рутерами) раздаются через opsfd
на каждом рутере есть дефолтный маршрут (в интренет)
Теперь проблема: любые TCP сессии из защищенного сегмента в защищенный сегмент замирают через несколько секунд при этом пинги идут.
Вопрос куда копать