这篇文章http://www.ciscopress.com/articles/article.asp?p=345618&seqNum=3 介绍了 TCP 拦截模式：

拦截模式的一个限制是外部用户和路由器（通常是到终端服务器设备）之间协商的任何 TCP 选项，例如 RFC1323 窗口缩放，不会从路由器传递到内部 TCP 服务器。这是因为路由器不知道这些选项，直到与外部用户的第一次三次握手完成并且路由器开始与内部 TCP 服务器的第二次三次握手。通常，这不是问题，因为 TCP 允许在会话的正常操作期间动态协商这些参数。

什么是动态协商 TCP 选项？我该如何使用它？我有一些 TCP 选项，我想在 tcp 拦截模式下工作，我不想使用 VPN 软件。