Route-based VPN между Linux StrongSwan и Cisco ISR

[Furriest]

отечественные решения не могут пока предложить что-то наподобие полностью готового виртуального роутера

Ну вот уже и могут. Буквально пару недель назад Элтекс зарелизил по сути полную копию своих ESR в виде vESR. Есть бесплатная лицензия на поиграться в лабе (в прод, естественно, не пойдет — ограничение по производительности 1Mbps). Максимальная производительность по лицензии 100Gbps, как будет в реальности — увидим.

Если надо, можно прийти ко мне (мы дилеры Элтекса и можем организовывать тестирование для клиентов).

[DonAlPAtino]

У вас на циске на туннеле

 ip mtu 1300
 ip tcp adjust-mss 1260

А на линуксе судя по выводу mtu 1500

никаких проблем нет? У меня вот временами канал затыкался...