  (TCPMSS ターゲットのサポート)
  このオプションは、"TCPMSS" ターゲットを追加します。それは、
  コネクションの最大サイズを制御する TCP SYN パケットの MSS 
  値の変更を可能にします (通常、外向きのインターフェースの
  MTU マイナス 40 が上限)。

  これは「必須」の ICMP フラグメンテーションパケットを阻止す
  る犯罪的な脳死状態の ISP やサーバに対応するために使用しま
  す。この問題の症状は、Linux ファイヤウォール/ルータからの
  通信は問題無いのに、その背後にあるマシンからは大きなパケッ
  トを交換することができません：
  1) Web ブラウザで接続したら、データをなにも受け取られない
  でハングする
  2) 小さなメールでは動くが、大きなメールだとハングする
  3) ssh は動くが、scp は最初のハンドシェーキングの後でハン
  グする

  回避策：このオプションを有効にして、ファイアウォールのコン
  フィグレーションに以下のようなルールを加える：

        iptables -A FORWARD -p tcp --tcp-flags SYN,RST SYN \
		 -j TCPMSS --clamp-mss-to-pmtu

  モジュールとしてコンパイルしたい場合は、ここで M と答え、
  Documentation/modules.txt を読んでください。よく分からない
  場合は、N と答えてください。

  <高橋潤子>

