Когда интерфейс провайдера, например PPPoE работает на не стандартном MTU 1500, и не работает автоматическое изменение mss, помогает правило исправления. add action=change-mss chain=forward comment="Clamp MSS to PMTU" new-mss=clamp-to-pmtu passthrough=yes protocol=tcp\ tcp-flags=syn СЕТЕВЫЕ УСЛУГИ

Прикинь, вот приносят мне иногда люди свои гаджеты после грозы. Или после какого-то скачка напряжения в сети. Смотришь на материнскую плату, а там, выжженное поле. И всегда одно и то же: "Да как так-то? Я же вставил в розетку и всё". А потом выясняется, что у них ни сетевого фильтра, ни вообще никакой защиты. И тут я всегда объясняю про Voltage Clamping. Это, по сути, такая страховка для электроники. Простыми словами, это функция или свойство, которое не даёт напряжению подняться выше определённого уровня...