Думаете понятно все написали?
Где схема, конфиг, выводы команд?
Где наблюдается high cpu?

Фрагментация говорите? Ну так сделайте traffic export c внутреннего и внешнего интерфейсов. Ссылку я вам приводил на другом форуме. И посмотрите полученные pcap файлы в  wireshark''е