Linux 网关（iptables/nft）
Linux 网关（iptables/nft）
sudo iptables -t mangle -A FORWARD -p tcp --tcp-flags SYN,RST SYN -j TCPMSS --clamp-mss-to-pmtu
# nftables 写法：
# nft add rule ip mangle forward tcp flags syn tcp option maxseg size set rt mtu网络设备侧（三厂）
网络设备侧（三厂）
Cisco: interface g0/1 → ip tcp adjust-mss 1400
华为: interface GE0/0/1 → tcp adjust-mss 1400
H3C: interface GE1/0/1 → tcp mss 1400MSS 钳制只作用于 TCP；UDP 大包与 ICMP 仍需依赖正确的 PMTUD 或应用侧分片策略。