Здравствуйте!

В логах попадаются сообщения:
TCP_OPT: rule=TCPMSSLogLevel action=log ... reason=tcp_mss_above_log_level ... mss=8910 mssloglevel=7000.

Видимо эти сообщения связаны со следующей установкой TCP:
TCP MSS Log Level [7000] When to log regarding too high TCP MSS, if not logged by 'TCP MSS on high'

Объясните, кто может, что это за установка и о чем говорят соответствующие сообщения в логах. Все эти сообщения у меня так или иначе связаны с хостами из домена yandex.ru.

Вот тут это обсуждают.

_________________
DFL-860E (10.22.01.04), DFL-210 (2.27.08.03-22678), DGS-1210-20/ME/B1A (7-03-B043), DGS-3200-10 (2.21.B018), DES-3200-10 (4.38.B012), DWL-2100AP (250eu-rc358), DNS-323 (1.10), DI-824VUP (1.06b21), DSL-300T (2.00B01T01.EU.20071227)

Поиск форума по фразе 'TCPMSSLogLevel' указанного топика не находит - thanks

Размер пакета, который пытается протиснуться через устройство: 8910 байт (mss=8910)
Это такой слонячий размер устройство вам об этом и говорит - размер очень большой.
Решается установкой ограничения на клиентах размера "jumbo-фрейм"...
Либо - настройки DFL, изменить размер пакета на который будет реагировать фаервол логированием.

Настраивается TCP MSS Log Level в "TCP Settings Settings related to the TCP protocol".