OpenVPN + 802.1q

[landrower]

Всем доброго времени суток.
Есть задача - через ip пробросить кучку тегированного трафика (провайдер зажал, продаёт шнурок, в который с тегами нельзя). Условие - не должно зарубаться STP.
Если условием пренебречь, задача элементарно решается с помощью etherip, но по нему не ходит STP. Начал ковыряться с OpenVPN (под Debian), поднял бридж и столкнулся с проблемой - как только в бридж заруливается тегированный трафик, соединение начинает периодически пропадать. Есть подозрение, что проблема зарыта где-то в MTU и опенвпн-ной фрагментации, но энные сутки не могу добраться до правильной комбинации значений. Если в тот же бридж зарулить нетегированный трафик, всё начинает спокойно и без перерывов работать.

Есть такие умельцы, которые смогли пробросить тегированный трафик через OpenVPN? Любые подсказки приветствуются.

[Хостинг HostFood.ru]

Тарифы на хостинг в России, от 12 рублей: https://www.host-food.ru/tariffs/hosting/
Тарифы на виртуальные сервера (VPS/VDS/KVM) в РФ, от 189 руб.: https://www.host-food.ru/tariffs/virtualny-server-vps/
Выделенные сервера, Россия, Москва, от 2000 рублей (HP Proliant G5, Intel Xeon E5430 (2.66GHz, Quad-Core, 12Mb), 8Gb RAM, 2x300Gb SAS HDD, P400i, 512Mb, BBU):
https://www.host-food.ru/tariffs/vydelennyi-server-ds/
Недорогие домены в популярных зонах: https://www.host-food.ru/domains/

[mak_v_]

mssfix в конфиге openvpn? tcpdump

[landrower]

Пробовал. mssfix, fragment, tun-mtu, поверх tcp, поверх udp, mtu-disc включать-выключать, tcpdump на br, на tap, компилять неофициальные ветки openvpn.
В моменты отсыхания на br и на tap виден только трафик с местного конца бриджа, с другой стороны ничего не приходит.
Если увеличивать MTU на tap, ситуация не меняется, если уменьшать, из-за бриджа перестают работать всякие штуки типа http и smb.

Было бы здорово увидеть конкретную рекомендацию типа "попробуй там такое-то значение". Есть подозрение, что я упускаю какую-то единственно верную комбинацию фрагмента и тун-мту.