Eu costumava ter (bem, eu ainda meio que faço) ter um script que espera:
-A FORWARD -p tcp -m tcp --tcp-flags SYN,RST SYN -j TCPMSS --clamp-mss-to-pmtu
ter sido inserido no iptables antes do meu script ser executado. Meu script é iniciado...
29.12.2015 / 23:17