>int tun1
>ip tcp adjust-mss 1436
>
>Вобщем то знал про это решение,но смутило то что
>не открываются именно некоторые сайты, точнее сайты с авторизацией на главной странице(типа
>odnoklassniki.ru).
>Похоже именно такие сайты(веб серверы) устанавливают бит DF

дело не в самом DF-бите, а в том, что некоторые параноики фильтруют ICMP без разбору, ломая при этом мехнизм PMTUD