MSS-clamping
Een router op het pad die de MSS-waarde in de TCP-handshake herschrijft, zodat segmenten gegarandeerd in de MTU van de tunnel passen. De lelijke maar noodzakelijke oplossing voor kapotte Path MTU Discovery.
De symptomen zijn kenmerkend: de handshake slaagt, kleine verzoeken werken, maar grote antwoorden blijven eindeloos hangen. De oorzaak is dat volledige pakketten de MTU van een tunnel overschrijden, als don't-fragment zijn gemarkeerd, en het ICMP-bericht dat dit zou moeten melden door een firewall onderweg wordt gefilterd. Omdat de client het nooit te weten komt, blijft hij te grote segmenten sturen. Clamping grijpt in op het SYN-pakket en verlaagt de aangekondigde MSS, meestal met --clamp-mss-to-pmtu, zodat de zender het niet eens probeert. Het is gangbaar op PPPoE-verbindingen, IPsec-tunnels en elke GRE-opzet.