Речь именно про нат клиентского gre.
Терминация pptp на asr1k unsupported.
20% эт загрузка какого цпу? Если контролплейн, то на неё можно не смотреть.
Суммарный трафик направленный в железку должен быть меньше цифры содержащейся в модели есп, ну и фичи типа нат, нетфлоу влияют. ну и как выше уже говорил надо смотреть на трафик есп и оверраны.
утилизация есп кстати тож выглядит норм, когда уже все приплывает, скачки до 100% видел только при ддосах.