MSS (Maximum Segment Size)
MSS (Maximum Segment Size) : quantité maximale de données, en-têtes exclus, qu'une extrémité TCP accepte de recevoir dans un segment. Chacune l'annonce dans l'option MSS de son segment SYN, en général la MTU de son interface moins les en-têtes IP et TCP : 1 500 − 20 − 20 = 1 460 octets en IPv4 sur Ethernet. Sans option, la RFC 9293 impose de supposer 536 octets en IPv4 et 1 220 en IPv6.
Le MSS clamping consiste, pour un routeur ou une passerelle VPN, à réécrire cette option dans les SYN qui le traversent pour la ramener à une valeur compatible avec un tunnel, ce qui évite les trous noirs PMTU pour TCP.