ICMP сообщение destination unreachable/fragmentation needed не отослано по причине того, что в SA стоит настройка принудительного выставления DF-бита:
not sending ICMP because of DF bit enforced by IPsec SA options for packet 10.0.59.1:1680->12.1.1.1:23, proto 50, len 140: topmost SA 28
MTU с учетом применения IPsec инкапсуляции меньше минимального MTU для IP-пакетов:
MTU is too low for packet 10.0.59.1:1680->12.1.1.1:23, proto 50: calculated MTU 60, topmost SA 49
Отослано ICMP сообщение о необходимости снижения MTU трассы:
ICMP dest unreachable/fragmentation needed sent for packet 10.0.59.1:1680->12.1.1.1:23, proto 50, len 1520, topmost SA 80: MTU 1430
При получении сообщения ICMP не найдено SA, который был использован при обработке проблемного пакета, сообщение проигнорировано:
SPI 0xbebebebe not found, discarding ICMP message from 3.2.4.1
При получении сообщения ICMP найден SA, который был использован при обработке проблемного пакета, но для этого SA отключена обработка ICMP path mtu discovery, сообщение проигнорировано:
MTU discovery is not enabled for SA 32, discarding ICMP message from 3.4.5.6
ICMP сообщение обработано, MTU трассы выставлено в соответствии:
MTU discovery message from 3.3.3.3 processed, requested value 1400, setting path MTU to 1400 for SA 89"
Запрошенное значение MTU из ICMP сообщения не прошло проверку, сообщение проигнорировано:
MTU 10 is out of expected range, discarding ICMP message from 3.5.11.1