Есть Cisco 2811, был настроен VPN Site-to-Site, с Cisco 1811 (L2), не через Tunnel,
есть еще одна Cisco 1811, к ней идет канал L3, настроили VPN GRE IPSec, через Tunnel.
Уменьшили MTU до 1420, прописали crypto ipsec df-bit clear

и начались проблемы на 2811:
*Oct 10 14:54:43.968: %SYS-2-MALLOCFAIL: Memory allocation of 65548 bytes failed from 0x400C5EA0, alignment 32
Pool: I/O  Free: 964256  Cause: Memory fragmentation
Alternate Pool: None  Free: 0  Cause: No Alternate pool

-Process= "Pool Manager", ipl= 0, pid= 5
-Traceback= 0x40AD377C 0x400A7404 0x400AC514 0x400C5EA8 0x40353788 0x400C93AC 0x400C9510
*Oct 10 14:55:13.980: %SYS-2-MALLOCFAIL: Memory allocation of 65548 bytes failed from 0x400C5EA0, alignment 32
Pool: I/O  Free: 964256  Cause: Memory fragmentation
Alternate Pool: None  Free: 0  Cause: No Alternate pool

-Process= "Pool Manager", ipl= 0, pid= 5
-Traceback= 0x40AD377C 0x400A7404 0x400AC514 0x400C5EA8 0x40353788 0x400C93AC 0x400C9510
*Oct 10 14:55:43.980: %SYS-2-MALLOCFAIL: Memory allocation of 65548 bytes failed from 0x400C5EA0, alignment 32
Pool: I/O  Free: 964256  Cause: Memory fragmentation
Alternate Pool: None  Free: 0  Cause: No Alternate pool

-Process= "Pool Manager", ipl= 0, pid= 5
-Traceback= 0x40AD377C 0x400A7404 0x400AC514 0x400C5EA8 0x40353788 0x400C93AC 0x400C9510
*Oct 10 14:56:13.980: %SYS-2-MALLOCFAIL: Memory allocation of 65548 bytes failed from 0x400C5EA0, alignment 32
Pool: I/O  Free: 964256  Cause: Memory fragmentation
Alternate Pool: None  Free: 0  Cause: No Alternate pool

на 1811 все чисто и хорошо.
на 2811 грузит проц, вчера даже подвисла, после перезагрузки в течении дня все было ОК,
сегодня вечером посмотрел и опять тоже самое.

Cisco 2811 (revision 53.51) with 247808K/14336K bytes of memory
Cisco IOS Software, 2800 Software (C2800NM-ADVSECURITYK9-M), Version 12.4(3c), RELEASE SOFTWARE (fc1)