Попробуйте проанализировать этот процесс, кто является инициатором и какой исполняемый файл этим занимается, и дальше уже пробуйте вычищать. К сожалению в OS X точно сказать не могу как это сделать, потому что никогда не пользовался :)
Дело было в том. что обратные пакеты уходили в NAT
Пересоздал заново ACL для NATa, запрещающий натить трафик, который должен идти в туннель
После этого проблема решилась