ospfd, маршруты и TCP сессии

Дано:
несколько рутеров в отдаленных местах, каждый подключен к интенету
между собой соединины шифрованным тоннелем (OpenVPN)
маршруты до защищенных сетей (находящихся за рутерами) раздаются через opsfd
на каждом рутере есть дефолтный маршрут (в интренет)

Теперь проблема: любые TCP сессии из защищенного сегмента в защищенный сегмент замирают через несколько секунд при этом пинги идут.

Вопрос куда копать