Если это что-то странное, то что происходит нерегулярно и не ищется в логах вспомните про MTU, как владелец gre туннелей могу это только подтвердить. ICMP играет большую роль в тех самых базовых активностях на которых очень многое держится, даже в самом-пресамом защищённом контуре для него надо оставить лазейку.