To mě nenapadlo :změna trasy mající jiné mtu.
Jsk se to clampne přes iptables? Já konkrétně musím použít clamp narouteru, který forwarduje z vpn : cíl netuší o existenci tunelu

A je schopen clamping (iptables -I forward -j MSS --clamp-to-pmtu...) ale ďábel je v detailu: k pravidlu patří --tcp-flags SYN,RST SYN

Nicméně ten zužujíci selektor --tcp-flags vyřazuje použití uprostřed spojení

A nebo prostě se spojení ukončí.... Co myslíte?