LINUX.ORG.RU

История изменений

Исправление Sorcus, (текущая версия) :

Скомпилировал полностью прошивку для роутера.
Для работы этого правила nft add rule ip filter forward oif wg0 tcp flags syn tcp option maxseg size set rt mtu достаточно включить NETFILTER_ADVANCED.
Опции NETFILTER_XT_MATCH_TCPMSS и NETFILTER_XT_TARGET_TCPMSS можно не трогать.
После этого правило применяется нормально. Спасибо.

Исходная версия Sorcus, :

Скомпилировал полностью прошивку для роутера.
Для работы этого правила nft add rule ip filter forward oif wg0 tcp flags syn tcp option maxseg size set rt mtu достаточно включить NETFILTER_ADVANCED.
Опции NETFILTER_XT_MATCH_TCPMSS и NETFILTER_XT_TARGET_TCPMSS можно не трогать.
После этого правило применяется нормально.