Почему не работает правило mss, iptables?

Question

[Caspergreen]

собственно само правило
iptables -A FORWARD -s 0.0.0.0/0 -p tcp --sport 443 --tcp-flags SYN,RST SYN -j TCPMSS --set-mss 50

это решение работает локально, но почему форвард не отрабатывает?

Answer 1

[Wexter]

-A INPUT

почему форвард не отрабатывает?

а почему он должен отрабатывать?

Comments

[Caspergreen]

iptables -I FORWARD -s 0.0.0.0/0 -p tcp --sport 443 --tcp-flags SYN,RST SYN -j TCPMSS --set-mss 50

не пашет.