У нас была похожая ситуация, когда на целом районе электричество мигнуло, абонентские роутеры разом попытались поднять l2tp сессию, но циска сразу не успевала ответить, поэтому каждый роутер повторял запрос, в итоге на циске мгновенно количество неактивных туннелей достигало лимита в 65000, причем некоторые роутеры успели нафигачить по 10 запросов на туннели. Решили путем заворота запросов на инициализацию на отдельный сервер, и там установили лимит не более 1 запроса в 30 секунд от каждого роутера.
