MSS-reglan virkar á routerinum, men kemur ikki at Squid

Ein umsitarin setur TCPMSS-avmarking á FORWARD. Beinleidis rutað ferðsla verður betri, men niðurtøkur gjøgnum tann lokalu Squid-útgávuna hanga framvegis. Sambandið hjá proxynum til heimasíðuna er ikki bara TCP-sambandið hjá klientinum, sum fer gjøgnum ta ketuna.

Í einum vanligum forward-proxy, sum endar sambandið, endar sambandið móti klientinum lokalt. Proxyn ger eitt annað TCP-samband móti uppruna ella foreldri. Á Linux fylgja pakkar, sum verða gjørdir fyri tað sambandið, tí lokalu útgongdleiðini.

Ein regla, sum bara er fyri FORWARD, kann tí vera fullkomiliga virkin og samt missa tann handskakin, sum hon skuldi stilla. Kortlegg tað veruliga sambandið og leiðina á SYN, áðrenn tú velur ein krók. Containarar ella serstakir navnarúm kunnu leggja ein rutaðan part afturat, so tann rætta staðsetingin er treytað av, hvar prosessin koyrir.

Set ikki PMTU-talið beinleiðis í MSS

Leiðar-MTU er ein IP-pakkastødd. TCP MSS lýsir TCP-nyttulasti og má taka hædd fyri teimum viðkomandi høvdinum. Somuleiðis er longd av ping-nyttulasti ikki full longd av IP-pakka. Tann kenda 28-býtis afturatleggingin hoyrir til eina einfalda IPv4 ICMP echo-skipan, ikki til hvørja adressufamilju ella innpakking.

TCPMSS-málið skjalfestir greiðar virðir og PMTU-avmarking. Avmarkingin stólar framvegis á MTU-upplýsingarnar hjá leiðini; tað er ikki prógv fyri, at leiðarfinningin er heilsugóð, og ikki eitt uppískoyti fyri at loyva teimum neyðugu ICMP-boðskunum.

Samsvara eisini sjúkueyðkennið við teoriina. Ein gjøgnumførd handskak, sum verður fylgd av steðgi á størri flytingum, kann rættvísa ein kanning av pakkastødd. Endurtikin SYN uttan svar ella beint reset krevur eina víðari frágreiðing; tá smápakkar miseydnast, er ikki prógv fyri einum ov stórum dátuseleggi.

Halt eitt virkið beint samband og eitt miseydnað proxysamband sundur í frágreiðingini. Tey kunnu brúka ymiskar keldur, leiðir og innpakking, sjálvt frá somu maskinu.