Если кому интересно, решилось методом добавления в конфиг openvpn на обеих сторонах строк tun-mtu 1500 fragment 1400 mssfix Кроме того, также на обеих серверах в конфиг shorewall добавил CLAMPMSS=Yes