struct grev4hdr h_outer;
        struct iphdr iph_inner;
        struct tcphdr tcph;
+       __u64 flags;
        int olen;
 
        if (bpf_skb_load_bytes(skb, ETH_HLEN, &iph_inner,
        if (tcph.dest != __bpf_constant_htons(cfg_port))
                return TC_ACT_OK;
 
+       flags = BPF_F_ADJ_ROOM_FIXED_GSO;
        olen = with_gre ? sizeof(h_outer) : sizeof(h_outer.ip);
 
        /* add room between mac and network header */
-       if (bpf_skb_adjust_room(skb, olen, BPF_ADJ_ROOM_MAC, 0))
+       if (bpf_skb_adjust_room(skb, olen, BPF_ADJ_ROOM_MAC, flags))
                return TC_ACT_SHOT;
 
        /* prepare new outer network header */
        struct ipv6hdr iph_inner;
        struct grev6hdr h_outer;
        struct tcphdr tcph;
+       __u64 flags;
        int olen;
 
        if (bpf_skb_load_bytes(skb, ETH_HLEN, &iph_inner,
        if (tcph.dest != __bpf_constant_htons(cfg_port))
                return TC_ACT_OK;
 
+       flags = BPF_F_ADJ_ROOM_FIXED_GSO;
        olen = with_gre ? sizeof(h_outer) : sizeof(h_outer.ip);
 
        /* add room between mac and network header */
-       if (bpf_skb_adjust_room(skb, olen, BPF_ADJ_ROOM_MAC, 0))
+       if (bpf_skb_adjust_room(skb, olen, BPF_ADJ_ROOM_MAC, flags))
                return TC_ACT_SHOT;
 
        /* prepare new outer network header */
                return TC_ACT_OK;
        }
 
-       if (bpf_skb_adjust_room(skb, -olen, BPF_ADJ_ROOM_MAC, 0))
+       if (bpf_skb_adjust_room(skb, -olen, BPF_ADJ_ROOM_MAC,
+                               BPF_F_ADJ_ROOM_FIXED_GSO))
                return TC_ACT_SHOT;
 
        return TC_ACT_OK;
 
        ip -netns "${ns1}" -6 addr add "${ns1_v6}/64" dev veth1 nodad
        ip -netns "${ns2}" -6 addr add "${ns2_v6}/64" dev veth2 nodad
 
+       # clamp route to reserve room for tunnel headers
+       ip -netns "${ns1}" -4 route flush table main
+       ip -netns "${ns1}" -6 route flush table main
+       ip -netns "${ns1}" -4 route add "${ns2_v4}" mtu 1476 dev veth1
+       ip -netns "${ns1}" -6 route add "${ns2_v6}" mtu 1456 dev veth1
+
        sleep 1
 
        dd if=/dev/urandom of="${infile}" bs="${datalen}" count=1 status=none