Dokar MSS na aiki a kan router, amma ba ta kai Squid ba

Wani mai gudanarwa yana ƙara TCPMSS clamping cikin FORWARD. Harkar da aka yi mata route kai tsaye tana inganta, amma abubuwan da ake saukewa ta hanyar Squid na gida har yanzu suna tsayawa. Haɗin proxy da gidan yanar gizon ba kawai haɗin TCP na abokin ciniki ba ne da ke wucewa ta wannan sarkar.

A cikin proxy na gaba na yau da kullum wanda ke kawo ƙarshen haɗin, haɗin da ke fuskantar abokin ciniki yana ƙarewa a gida. Proxy ɗin yana ƙirƙirar haɗin TCP na biyu zuwa tushe ko iyaye. A Linux, fakitin da aka ƙirƙira don wannan haɗin suna bin hanyar fitar gida.

Don haka dokar FORWARD kawai na iya yin aiki sosai kuma har yanzu ta rasa handshake ɗin da aka yi niyyar daidaita. Yi taswirar ainihin haɗin da alkiblar SYN kafin ka zaɓi hook. Kwantena ko wuraren suna daban na iya ƙara wani ɓangaren route, don haka wurin da ya dace ya dogara da inda tsarin ke gudana.

Kada ka saka lambar PMTU kai tsaye cikin MSS

MTU na hanya girman fakitin IP ne. TCP MSS yana bayyana kayan TCP kuma dole ne ya yi la'akari da kanun da suka dace. Haka kuma, tsayin kayan ping ba shi ne cikakken tsayin fakitin IP ba. Ƙari da aka sani na 28 byte yana da alaƙa da tsarin IPv4 ICMP echo na asali, ba kowane dangin adireshi ko encapsulation ba.

Manufar TCPMSS tana rubuta ƙimomi bayyanannu da PMTU clamping. Clamping har yanzu yana dogara da bayanin MTU na hanya; ba hujja ba ce cewa gano hanya na da lafiya, kuma ba madadin barin saƙonnin ICMP da ake buƙata ba.

Hakanan daidaita alamar cutar da ka'idar. Handshake da ya cika sannan ya tsaya a manyan canja wuri na iya ba da hujjar bincika girman fakiti. SYN da ba a amsa ba akai-akai ko reset nan take na buƙatar bayani mai faɗi; gazawar ƙananan fakiti ba ya tabbatar da babban sashe na bayanai.

Ka ware haɗin kai tsaye mai aiki da haɗin proxy da ke gazawa a cikin rikodin. Suna iya amfani da tushe, hanyoyi da encapsulation daban-daban, har ma daga na'ura ɗaya.