История изменений
Исправление ValdikSS, (текущая версия) :
В DCO на Linux не реализована подстройка TCP MSS (--mssfix), необходимо делать её средствами iptables/nftables.
https://github.com/OpenVPN/ovpn-dco/issues/61
Но вообще эта ситуация означает, что у вас проблемы с ICMP-пакетами: они либо заблокированы, либо некорректно пробрасываются до клиента. Даже без подстройки MSS всё должно работать. И если для TCP это решается подстройкой MSS, то для протоколов, основанных на UDP, необходимо чинить ICMP, иначе будут проблемы банально со звонками/видеоконференциями.
Исходная версия ValdikSS, :
В DCO на Linux не реализована подстройка TCP MSS (--mssfix), необходимо делать её средствами iptables/nftables.
https://github.com/OpenVPN/ovpn-dco/issues/61
Но вообще эта ситуация означает, что у вас проблемы с ICMP-пакетами: они либо заблокированы, либо некорректно пробрасываются до клиента. Даже без подстройки MSS всё должно работать.