先に結論。 VyOS で MSS 制限設定入れる場合、そのトラフィックが出入りする全インタフェースに set policy route しないといけない。(VyOS 1.1.7時点) ※2019-03-21 PPPoEインタフェースのみでMSS制限する方法書きました → https://naga-sawa.hatenablog.com/entry/2019/03/21/152748 naga-sawa.hatenadiary.org よくあるのが Flets の PPPoE の MTU 1454 byte 環境用に MSS 1414 byte と制限したい場合はこんなルールを作って、 policy { route PPPOE-IN { rule 10 { destination { address 0.0.0.0/0 } protocol tcp set { tcp-mss 1414 }