>>616
MTUの調整は必要だよね　ロングパケットがフラグメントしちゃうから。
でも今のMTUの設定はデフォルトでしょ？てことは普通にIPsec使った場合でもフラグメントしてるはずだから
（流すパケットのサイズによるけど）
L2TPは関係ないんじゃないの？
ためしに900Byte位のパケットながしてスループット計ってみるのはどうでしょ？

1812JだけじゃないけどCiscoのIPsec周りはバグが多くて困る。
おいらも3845でIPsecでスループットでなくて困ったけど
crypto ipsec security-association replay disable　ってコマンドうったら
普通に動くようになった。