MSS arauak routerrean funtzionatzen du, baina Squid-i ez dio heltzen
Aplikatu MTU logika proxyak irekitzen dituen TCP konexio bananduei, pakete guztiak FORWARD-etik pasatzen direla suposatu beharrean.
Administratzaile batek TCPMSS clamping gehitzen dio FORWARD-i. Zuzenean bideratutako trafikoa hobetzen da, baina Squid instantzia lokalaren bidezko deskargak blokeatuta jarraitzen dute. Proxyaren webgunerako konexioa ez da bezeroaren TCP konexioa kate horretatik pasatzen dena soilik.
Amaiera ematen duen forward proxy arrunt batean, bezeroaren aldeko konexioa bertan amaitzen da. Proxyak bigarren TCP konexio bat sortzen du jatorri edo gurasoaren aldera. Linux-en, konexio horretarako sortutako paketeek irteerako bide lokala jarraitzen dute.
Beraz, FORWARD-ekoa bakarrik den arau bat erabat funtzionala izan daiteke eta, hala ere, doitzeko asmoa zuen eskuko agurra galdu. Mapatu benetako konexioa eta SYNaren norabidea kakoa aukeratu aurretik. Edukiontziek edo izen-espazio bereiziek beste segmentu bideratu bat gehi dezakete, beraz kokapen egokia prozesua non exekutatzen den dago.
Ez jarri PMTU zenbakia zuzenean MSSn
Bidearen MTU IP paketearen tamaina da. TCP MSSek TCP karga deskribatzen du eta dagokion goiburuak kontuan hartu behar ditu. Era berean, ping kargaren luzera ez da IP paketearen luzera osoa. Ezaguna den 28 byteko gehikuntza oinarrizko IPv4 ICMP echo antolamenduari lotuta dago, ez helbide-familia edo kapsulatze guztiei.
TCPMSS helburuak balio esplizituak eta PMTU clamping dokumentatzen ditu. Clampingak oraindik bidearen MTU informazioan oinarritzen da; ez da bide-aurkikuntza osasuntsua den froga, ezta beharrezko ICMP mezuak baimentzearen ordezko ere.
Lotu sintoma teoriarekin ere. Amaitutako eskuko agurra eta gero transferentzia handiagoetan trabatzea pakete-tamaina ikertzera bultzatu dezake. Erantzunik gabeko SYN errepikatuak edo berehalako reset batek azalpen zabalagoa behar dute; pakete txikiek huts egiteak ez du datu-segmentu handiegirik frogatzen.
Idatziz bereizi funtzionatzen duen konexio zuzena eta huts egiten duen proxy konexioa. Iturri, bide eta kapsulatze desberdinak erabil ditzakete, makina beretik ere.