MSS-reglan virkar á routernum en sleppir Squid
Beitið MTU-rökfræði á aðskilin TCP-tengingar sem proxy opnar, í stað þess að gera ráð fyrir að hver pakki fari í gegnum FORWARD.
Kerfisstjóri bætir TCPMSS-þrengingu við FORWARD. Beint leiðsöguð umferð batnar, en niðurhal í gegnum staðbundið Squid-tilvik hangir enn. Tenging proxyins við vefsvæðið er ekki einfaldlega TCP-tenging viðskiptavinarins sem fer í gegnum þá keðju.
Í venjulegu framsenda proxy sem lýkur tengingu lýkur tengingunni við viðskiptavininn á staðnum. Proxyið býr til aðra TCP-tengingu til upprunans eða foreldris. Á Linux fylgja pakkar sem eru búnir til fyrir þá tengingu staðbundinni úttaksleið.
Regla sem aðeins gildir um FORWARD getur því verið fullkomlega virk og samt misst handabandið sem henni var ætlað að stilla. Kortleggið raunverulegu tenginguna og stefnu SYN áður en þú velur krók. Gámar eða aðskilin nafnrými geta bætt við annarri leiðsagaðri sneið, svo rétta staðsetningin fer eftir því hvar ferlið keyrir.
Setjið ekki PMTU-töluna beint í MSS
MTU leiðar er stærð IP-pakka. TCP MSS lýsir TCP-nytjahlut og verður að taka tillit til viðeigandi hausa. Á sama hátt er lengd ping-nytjahlutar ekki full lengd IP-pakkans. Hið þekkta 28 bæta viðbót tengist einfaldri IPv4 ICMP echo uppsetningu, ekki hverri vistfangi fjölskyldu eða innpakningu.
TCPMSS-skotmarkið skjalfestir skýr gildi og PMTU-þrengingu. Þrengingin byggist enn á MTU-upplýsingum leiðarinnar; það er ekki sönnun þess að leiðaruppgötvun sé heilbrigð, né staðgengill fyrir að leyfa nauðsynleg ICMP-skilaboð.
Passið einnig einkennin við kenninguna. Lokið handaband og síðan stöðvun á stærri flutningum getur réttlætt rannsókn á pakkastærð. Endurtekin SYN án svars eða tafarlaust reset krefjast víðtækari skýringar; bilun lítilla pakka sannar ekki of stóran gagnahluta.
Haldið í skránni aðskildum vinnandi beinni tengingu og misheppnaðri proxytengingu. Þær geta notað ólíkar uppsprettur, leiðir og innpakningu, jafnvel frá sömu vél.