роутер на стороне больного филиала, да. И он не имеет возможности настройки iptables и MSS. Сервачок проблемый - астериск, он не является там шлюзом, поэтому я не понимаю зачем делать iptables, когда решается простой правкой interfaces. Расскажи подробнее, плиз.