Похоже, это связано с pmtud, после отключения pmtud на R7 (net.ipv4.ip_no_pmtu_disc = 1) все работает нормально. Это сообщение об обрушении туннелей http://utcc.utoronto.ca/~cks/space/blog/linux/IPSecPacketDropProblemII
полезная команда ip:
ip route show table cache