Du hast Schreibrechte: GitHub - FreiFunkMuenster/ansible-ffms: Ansible based server configuration
Das müsste in diese Datei rein, oder? https://github.com/FreiFunkMuenster/ansible-ffms/blob/master/roles/iptables/templates/rules.v4.j2
War dort gar keine Regel eingetragen? Eigentlich sollte dort eine Regel eingetragen, mit dem unterschied jedoch, dass mss auf 1280 gesetzt war.
(wäre interessant, ob die vielleicht nicht rebootsicher war)
Was hat das mit reboots zu tun? Wenn es im Ansible nicht drin ist, wird es jedes mal übergebügelt, wenn wir Ansible ausrollen.
Es ist im Ansible drin, mit dem einzigen Unterschied, dass die mss auf 1280 anstatt auf 1240 gesetzt war.
Interessant wäre jetzt zu wissen, ob dort gar keine Regel aktiv war oder die Regel mit der falschen mss.
-A POSTROUTING -o tun-+ -p tcp -m tcp --tcp-flags SYN,RST SYN -j TCPMSS --set-mss 1280
-A POSTROUTING -o tun-+ -p tcp -m tcp --tcp-flags SYN,RST SYN -m tcpmss ! --mss 0:1240 -j TCPMSS --set-mss 1240
Die obere stand drin, die untere ist richtig. Bei MTU von 1280 muss die MSS 40 kleiner sein. 20 für den IP, 20 für den TCP-Header. Außerdem werden nur Pakete angefasst, die nicht eine MSS im Bereich 0-1240 haben.
Die Regel für ipv6 war richtig. Hier ist der IP-Header 40 Byte groß.
-A POSTROUTING -o tun-+ -p tcp -m tcp --tcp-flags SYN,RST SYN -m tcpmss ! --mss 0:1220 -j TCPMSS --set-mss 1220
1 „Gefällt mir“
Ich will/kann kein Ansibel 
…
Nicht schlimm. Der Hinweis war schon hilfreich genug. 
Ich habe es ins Ansible eingetragen.
3 „Gefällt mir“