MSS clamping
Router na trasie przepisuje wartość MSS w handshake TCP, żeby segmenty na pewno mieściły się w MTU tunelu. Brzydka, lecz konieczna łatka na zepsute Path MTU Discovery.
Objawy są charakterystyczne: handshake się kończy, małe żądania działają, ale duże odpowiedzi zawieszają się w nieskończoność. Przyczyna: pełnowymiarowe pakiety przekraczają MTU jakiegoś tunelu, są oznaczone jako niefragmentowalne, a komunikat ICMP, który miał o tym poinformować, jest filtrowany przez zaporę na trasie. Klient nigdy się nie dowiaduje, więc wciąż wysyła zbyt duże segmenty. Clamping ingeruje w pakiet SYN i obniża ogłaszane MSS, zwykle przez --clamp-mss-to-pmtu, tak że nadawca w ogóle nie próbuje. To standardowa praktyka na łączach PPPoE, w tunelach IPsec i w każdej konfiguracji opartej na GRE.