O meu aqui tava assim e tava funcionando, mais de um tempo pra ca ta dando erro:
add action=change-mss chain=forward comment="" disabled=no new-mss=1360 \
out-interface=link protocol=tcp tcp-flags=syn
coloquei do seu geito pra ficar uns dias pra saber se vai ageitar aqui