Eu estava enfrentando alguns problemas com o desempenho de VPN do Windows 2012 e do Windows 2016 VPN. Não consegui obter altas taxas de troca de dados. Demorou alguns minutos para abrir um arquivo de excel de 3 MB.
Reduzi o MTU para 1372, que é o maior pacote que posso enviar sem o DF.
MAS se eu reduzir o MTU, não consigo mais acessar algum site externo. Google é possível, mas não www.wieistmeineip.de (por exemplo). Com o MTU configurado para 1500, posso acessar todas as páginas, mas com uma VPN muito lenta. Alguma idéia?
Eu usei este KB para alterar o MTU: link
Talvez seja uma questão de ISP. Eu testei com meu ISP (usando IPv4) o MTU trabalhando para mim é 1372. MTUs menores não funcionarão para acessar cada site / estabelecer uma conexão com todos os servidores. Outro teste com outro ISP (usando IPv6) funciona com o menor MTU 1300 para funcionar corretamente.
O problema que você está tendo é que uma VPN encapsula pacotes, diminuindo assim o tamanho máximo de pacote que pode ser enviado.
As maneiras de lidar com isso é fazer meu clamping no roteador - SE ele suporta, ou modificar a VPN para fragmentar pacotes (opções mssfix e fragment).
Certifique-se também de não bloquear todos os icmp, pois isso bloqueia a descoberta de mtu.
Como um aparte - foi 1372 um erro de digitação? Isso seria muito baixo - 1472 pareceria muito mais provável.