>[оверквотинг удален]
>>> tunnel source x.x.x.x
>>> tunnel destination y.y.y.y
>>>
>>>Подскажите кто-нибудь куда копать.
>>>Буду благодарен за любой совет.
>>>
>>
>>подкрути tcp mss, я думаю, поможет
>
>http://www.ciscolab.ru/tcpip/31-gre_fragment.html

Всем большое спасибо за советы.

Решил так

int tun1
ip tcp adjust-mss 1436

Вобщем то знал про это решение,но смутило то что
не открываются именно некоторые сайты, точнее сайты с авторизацией на главной странице(типа odnoklassniki.ru).
Похоже именно такие сайты(веб серверы) устанавливают бит DF