D'MSS-Regel funktionéiert um Router, awer verpasst Squid
Wendt MTU-Logik op déi separat TCP-Verbindungen un, déi e Proxy opmécht, amplaz unzehuelen, datt all Pak duerch FORWARD geet.
En Administrateur füügt TCPMSS-Clamping bei FORWARD dobäi. Direkt gerouteten Trafic gëtt besser, awer Downloads iwwer déi lokal Squid-Instanz hänken nach ëmmer. D'Verbindung vum Proxy mat der Websäit ass net just d'TCP-Verbindung vum Client, déi duerch déi Kette geet.
An engem gewéinlechen terminéierende Forward-Proxy geet d'Verbindung op der Clientsäit lokal op en Enn. De Proxy baut eng zweet TCP-Verbindung zum Ursprong oder zum Elterendeel op. Ënner Linux follegen d'Paketen, déi fir déi Verbindung generéiert ginn, dem lokalen Ausgangswee.
Eng Regel just fir FORWARD kann also komplett funktionéieren an awer den Handshake verpassen, dee se sollt upassen. Maacht eng Kaart vun der tatsächlecher Verbindung an der Richtung vum SYN, ier Dir en Hook wielt. Containeren oder separat Nummraim kënnen nach en anert geroutet Segment derbäisetzen, dofir hänkt déi richteg Plaz dovun of, wou de Prozess leeft.
Setzt d'PMTU-Zuel net direkt an MSS
D'Path-MTU ass eng IP-Pakgréisst. TCP MSS beschreift d'TCP-Payload an muss déi relevant Headeren astellen. Genee sou ass eng Ping-Payloadlängt net déi komplett IP-Paklängt. Déi bekannt Additioun vun 28 Byte gehéiert zu enger basis IPv4 ICMP echo-Uerdnung, net zu all Adressfamill oder Encapsulation.
D'TCPMSS-Zil dokumentéiert explizit Wäerter a PMTU-Clamping. Clamping stäipt sech nach ëmmer op d'MTU-Informatioun vun der Route; et ass kee Beweis, datt d'Wee-Entdeckung gesond ass, an och keen Ersatz dofir, déi noutwendeg ICMP-Noriichten z'erlaben.
Passt och de Symptom un d'Theorie un. E fäerdege Handshake mat duerno Stocken bei gréisseren Transfere kann eng Ënnersich vun der Pakgréisst gerechtfäerdegen. Widderholl SYN ouni Äntwert oder en direkte Reset verlaangen eng méi breet Erklärung; kleng Paketen, déi feelen, beweise keen ze grousse Datensegment.
Halt e funktionéierende direkten Uschloss an eng feelend Proxyverbindung am Bericht getrennt. Si kënnen ënnerschiddlech Quellen, Weeër an Encapsulation benotzen, och vun der selwechter Maschinn.