ad vytoceni toho tunelu - nevim o tom, ze by to po rebootu nenavazovalo spojeni, ale mozna ze by pomohl blby netwatch, ktery by si nekde pingal, popr. napsat jednoduchy script, ktery by spojeni po rebootu nahodil...
ad ten ta zmena MTU - tohle by mohlo pomoct (zkopirovano od Majklika, snad se nebude zlobit ): chain=forward protocol=tcp tcp-flags=syn action=change-mss new-mss=1452 tcp-mss=1452-65535
