Сабж, появилась необходимость убрать флаг DF в сторону пары железок.
Вот пример
аксес лист
Extended IP access list edfa
10 permit ip any host 10.75.2.12
20 permit ip any host 10.75.2.13
30 deny ip any any
роут мап
route-map edfa-for-zabbix permit 10
match ip address edfa
set ip df 0
и, собственно, интерфейс
interface Port-channel2.4
description zabbix
encapsulation dot1Q 4
ip address 94.х.х.х 255.255.255.248
ip policy route-map edfa-for-zabbix