strongSwan on GCP

在 Google Cloud Platform 部署 strongSwan
如果访问非谷歌服务正常，但不能访问谷歌自己的服务

iptables -t mangle -A FORWARD -s 172.16.0.0/12 -p tcp -m tcp --tcp-flags SYN,RST SYN -m tcpmss --mss 1350:65535 -j TCPMSS --set-mss 1350