менял mtu на интерфейсе tun0, enp2s0 на транспортном ноуте, и на интерфейсе tun0 eth0 на сервере
mssfix 0
Ну или выставить mss меньше 1450. Если сделать 0, то будет mtu тоннеля 1500, но на реальном аплинке много пакетов фрагментироваться будет.
Детектится именно по MSS.