Nálam (pár éve) a digi átállásnál egyből előjött hasonlóan megfoghatatlan probléma, amit pár napos debugolás után ez oldott meg: $IPT -A FORWARD -p tcp --tcp-flags SYN,RST SYN -j TCPMSS --clamp-mss-to-pmtu