>> ng0: flags=88d1<UP,POINTOPOINT,RUNNING,NOARP,SIMPLEX,MULTICAST> metric 0 mtu 1480

вот например такие опции для tcpdump -qqteni re1 -с 100

bsd# tcpdump -qqtenr /tmp/dump -c 1 | less
reading from file /tmp/dump, link-type EN10MB (Ethernet)
...адреса езернета вырезаны..., PPPoE S, length 1472: PPPoE  [ses 0x54e2] IP (0x0021), length 1452: 78.132.x.y.1194 > 100.120.125.119.11156: UDP, length 1422

тут один пакет пппое длинной 1472 с заголовками, длинна данных 1452 байта - а это уже ipv4 пакет сзаголовками, с содержащий данные 1422 байта (в моем случае данные - это туннель, который имеет заголовок и максимальные данные в пакете могут быть до 1420 или 1400 надо смотреть)

сейчас телепат в гости пришёл, говорит что у вас железо режет ipv4 пакеты больше 1500 байт + заголовок езернета 18 байт = 1518. При подъёме пппое ваш клиент говорит "принимаю ipv4 до 1492 байт" а реально принять только до 1480, т.е. перегруз на 12 байт, оно не пролезет через железо и будет прибито, ибо 1530 больше 1518.

с клиентами внутри (после роутера) надо разбираться, там железо может пропускать пакеты больше 1518 байт, потому что MRU 1500 на пптп прокатывает. Заголовок mtu 1500 + пптп 40 байт + езернет 18 байт = 1558 байт езернет фрейма переростка.