MSS pravilo radi na ruteru, ali promašuje Squid

Administrator dodaje TCPMSS ograničavanje u FORWARD. Direktno rutiran saobraćaj se poboljšava, ali preuzimanja kroz lokalnu instancu Squid-a i dalje zastaju. Veza proxyja prema web lokaciji nije jednostavno TCP veza klijenta koja prolazi kroz taj lanac.

U običnom završavajućem forward proxyju veza prema klijentu završava lokalno. Proxy uspostavlja drugu TCP vezu prema izvoru ili roditelju. Na Linuxu paketi stvoreni za tu vezu slijede lokalnu izlaznu putanju.

Pravilo samo za FORWARD stoga može biti savršeno funkcionalno, a ipak propustiti rukovanje koje je trebalo prilagoditi. Mapirajte stvarnu vezu i smjer SYN-a prije nego što odaberete točku postavljanja. Kontejneri ili odvojeni imenski prostori mogu dodati još jedan rutirani segment, pa ispravno mjesto zavisi od toga gdje proces radi.

Ne stavljajte PMTU broj izravno u MSS

MTU putanje je veličina IP paketa. TCP MSS opisuje TCP korisni teret i mora uzeti u obzir odgovarajuća zaglavlja. Isto tako, dužina ping korisnog tereta nije puna dužina IP paketa. Poznato dodavanje od 28 bajtova vezano je za osnovni raspored IPv4 ICMP echo, a ne za svaku adresnu porodicu ili enkapsulaciju.

TCPMSS cilj dokumentira eksplicitne vrijednosti i PMTU ograničavanje. Ograničavanje se i dalje oslanja na MTU informacije rute; nije dokaz da je otkrivanje putanje zdravo, niti zamjena za dopuštanje potrebnih ICMP poruka.

Uskladite i simptom s teorijom. Završeno rukovanje praćeno zastojima pri većim prijenosima može opravdati istraživanje veličine paketa. Ponovljeni SYN bez odgovora ili trenutni reset traže šire objašnjenje; neuspjeh malih paketa ne dokazuje preveliki segment podataka.

Držite u zapisu odvojeno radnu direktnu vezu i neuspješnu vezu kroz proxy. One mogu koristiti različite izvore, rute i enkapsulaciju, čak i s istog računara.