olen = with_gre ? sizeof(h_outer) : sizeof(h_outer.ip);
 
        /* add room between mac and network header */
-       if (bpf_skb_adjust_room(skb, olen, BPF_ADJ_ROOM_NET, 0))
+       if (bpf_skb_adjust_room(skb, olen, BPF_ADJ_ROOM_MAC, 0))
                return TC_ACT_SHOT;
 
        /* prepare new outer network header */
                                BPF_F_INVALIDATE_HASH) < 0)
                return TC_ACT_SHOT;
 
-       /* bpf_skb_adjust_room has moved header to start of room: restore */
-       if (bpf_skb_store_bytes(skb, ETH_HLEN + olen,
-                               &iph_inner, sizeof(iph_inner),
-                               BPF_F_INVALIDATE_HASH) < 0)
-               return TC_ACT_SHOT;
-
        return TC_ACT_OK;
 }
 
        olen = with_gre ? sizeof(h_outer) : sizeof(h_outer.ip);
 
        /* add room between mac and network header */
-       if (bpf_skb_adjust_room(skb, olen, BPF_ADJ_ROOM_NET, 0))
+       if (bpf_skb_adjust_room(skb, olen, BPF_ADJ_ROOM_MAC, 0))
                return TC_ACT_SHOT;
 
        /* prepare new outer network header */
                                BPF_F_INVALIDATE_HASH) < 0)
                return TC_ACT_SHOT;
 
-       /* bpf_skb_adjust_room has moved header to start of room: restore */
-       if (bpf_skb_store_bytes(skb, ETH_HLEN + olen,
-                               &iph_inner, sizeof(iph_inner),
-                               BPF_F_INVALIDATE_HASH) < 0)
-               return TC_ACT_SHOT;
-
        return TC_ACT_OK;
 }
 
                return TC_ACT_OK;
        }
 
-       if (bpf_skb_load_bytes(skb, off + olen, &buf, olen) < 0)
-               return TC_ACT_OK;
-
-       if (bpf_skb_adjust_room(skb, -olen, BPF_ADJ_ROOM_NET, 0))
-               return TC_ACT_SHOT;
-
-       /* bpf_skb_adjust_room has moved outer over inner header: restore */
-       if (bpf_skb_store_bytes(skb, off, buf, len, BPF_F_INVALIDATE_HASH) < 0)
+       if (bpf_skb_adjust_room(skb, -olen, BPF_ADJ_ROOM_MAC, 0))
                return TC_ACT_SHOT;
 
        return TC_ACT_OK;