De MSS-regel wurket op 'e router, mar mist Squid
Pas MTU-redenearring ta op 'e aparte TCP-ferbiningen dy't in proxy iepenet, ynstee fan oan te nimmen dat elk pakket troch FORWARD giet.
In behearder foeget TCPMSS-begrinzing ta oan FORWARD. Direkt rûte ferkear wurdt better, mar downloads fia de lokale Squid-ynstânsje hingje noch. De ferbining fan 'e proxy nei de website is net samar de TCP-ferbining fan 'e klant dy't troch dy keatling giet.
Yn in gewoane ôfslutende forward-proxy einiget de ferbining nei de klant lokaal. De proxy makket in twadde TCP-ferbining nei de oarsprong of âlder. Op Linux folgje pakketten dy't foar dy ferbining makke wurde it lokale útgongspaad.
In regel allinnich foar FORWARD kin dus folslein funksjoneel wêze en dochs de handshake misse dy't er oanpasse moast. Yn kaart bringe fan 'e echte ferbining en de rjochting fan 'e SYN foardat jo in hook kieze. Konteners of aparte nammeromten kinne noch in rûte segmint tafoegje, dus it krekte plak hinget ôf fan wêr't it proses rint.
Set it PMTU-nûmer net direkt yn MSS
Paad-MTU is in IP-pakketgrutte. TCP MSS beskriuwt de TCP-lading en moat rekken hâlde mei de oanbelangjende headers. Likegoed is in ping-ladingslingte net de folsleine IP-pakketlingte. De bekende taheaksel fan 28 byte heart by in basis IPv4 ICMP-echo-opstelling, net by elk adresfamylje of inkapseling.
It TCPMSS-doel dokumintearret eksplisite wearden en PMTU-begrinzing. Begrinzing fertrout noch altyd op 'e MTU-ynformaasje fan 'e rûte; it is gjin bewiis dat paadûntdekking sûn is, en ek gjin ferfanging foar it tastean fan 'e needsaaklike ICMP-berjochten.
Keppelje ek it symptoom oan 'e teory. In foltôge handshake folge troch fêstrinnen by gruttere oerdrachten kin it ûndersykjen fan pakketgrutte rjochtfeardigje. Werhelle SYN sûnder antwurd of in direkte reset freget in bredere ferklearring; it mislearjen fan lytse pakketten bewiist gjin te grut datasegmint.
Hâld in wurkjende direkte ferbining en in mislearjende proxyferbining skieden yn it ferslach. Se kinne ferskate boarnen, rûtes en inkapseling brûke, sels fan deselde masine.