В тестовых целях на тоннеле был поднят PMTUD:
interface Tunnel103
description Encrypted tunnel
ip address xxx.21.1.23 255.255.255.240
no ip redirects
no ip proxy-arp
ip mtu 1416
ip nhrp authentication men3tat!
ip nhrp map multicast dynamic
ip nhrp map xxx.21.1.17 xxx.30.0.2
ip nhrp map multicast xxx.30.0.2
ip nhrp network-id 1921
ip nhrp nhs xxx.21.1.17
ip nhrp registration no-unique
ip tcp adjust-mss 1376
tunnel source xxx.30.3.2
tunnel mode gre multipoint
tunnel key 798
tunnel path-mtu-discovery
tunnel path-mtu-discovery min-mtu 1416
tunnel protection ipsec profile _vtprofile
tunnel bandwidth transmit 10000
tunnel bandwidth receive 10000

после чего в выводе sh int tun103:
Fast tunneling enabled
  Path MTU Discovery, ager 10 mins, min MTU 1416
  Path destination 172.30.0.2: MTU 0, expires never

И наблюдаются некоторые странности в прохождении больших пакетов..
Пытаюсь отключить PMTUD:
в интерфейсе тоннеля даю команду
no tunnel path-mtu-discovery
и всё, тоннель отваливается и больше не строится, спасает только ранее запланированная перезагрузка удалённого роутера.
Как правильно отключить PMTUD?