MSS നിയമം റൗട്ടറിൽ പ്രവർത്തിക്കുന്നു, പക്ഷേ Squid-ൽ എത്തുന്നില്ല
എല്ലാ പാക്കറ്റും FORWARD വഴി കടക്കുമെന്ന് കരുതുന്നതിനു പകരം പ്രോക്സി തുറക്കുന്ന വെവ്വേറെ TCP കണക്ഷനുകളിൽ MTU യുക്തി പ്രയോഗിക്കുക.
ഒരു അഡ്മിനിസ്ട്രേറ്റർ FORWARD-ൽ TCPMSS ക്ലാമ്പിംഗ് ചേർക്കുന്നു. നേരിട്ട് റൂട്ട് ചെയ്ത ട്രാഫിക് മെച്ചപ്പെടുന്നു, പക്ഷേ പ്രാദേശിക Squid ഇൻസ്റ്റൻസ് വഴിയുള്ള ഡൗൺലോഡുകൾ ഇപ്പോഴും നിലയ്ക്കുന്നു. പ്രോക്സിയുടെ വെബ്സൈറ്റ് കണക്ഷൻ ക്ലയന്റിന്റെ TCP കണക്ഷൻ ആ ശൃംഖലയിലൂടെ കടക്കുന്നത് മാത്രമല്ല.
സാധാരണ അവസാനിപ്പിക്കുന്ന ഫോർവേഡ് പ്രോക്സിയിൽ ക്ലയന്റ് വശത്തെ കണക്ഷൻ പ്രാദേശികമായി അവസാനിക്കുന്നു. പ്രോക്സി ഉത്ഭവത്തിലേക്കോ മാതൃ ഹോസ്റ്റിലേക്കോ രണ്ടാമതൊരു TCP കണക്ഷൻ സൃഷ്ടിക്കുന്നു. Linux-ൽ ആ കണക്ഷനുവേണ്ടി സൃഷ്ടിക്കുന്ന പാക്കറ്റുകൾ പ്രാദേശിക ഔട്ട്പുട്ട് പാത പിന്തുടരുന്നു.
അതിനാൽ FORWARD-നു മാത്രമുള്ള ഒരു നിയമം പൂർണമായി പ്രവർത്തിക്കുകയും എന്നിട്ടും ക്രമീകരിക്കേണ്ടിയിരുന്ന ഹാൻഡ്ഷേക്ക് നഷ്ടപ്പെടുകയും ചെയ്യാം. ഹുക്ക് തിരഞ്ഞെടുക്കുന്നതിന് മുമ്പ് യഥാർത്ഥ കണക്ഷനും SYN-ന്റെ ദിശയും രേഖപ്പെടുത്തുക. കണ്ടെയ്നറുകൾക്കോ വെവ്വേറെ നെയിംസ്പേസുകൾക്കോ മറ്റൊരു റൂട്ട് ചെയ്ത ഭാഗം ചേർക്കാം, അതിനാൽ ശരിയായ സ്ഥാനം പ്രോസസ്സ് എവിടെ പ്രവർത്തിക്കുന്നു എന്നതിനെ ആശ്രയിച്ചിരിക്കുന്നു.
PMTU സംഖ്യ നേരിട്ട് MSS-ൽ ഇടരുത്
പാതയുടെ MTU എന്നത് IP പാക്കറ്റ് വലിപ്പമാണ്. TCP MSS TCP പേലോഡിനെ വിവരിക്കുന്നു, പ്രസക്തമായ ഹെഡറുകൾ കണക്കിലെടുക്കണം. അതുപോലെ, ping പേലോഡിന്റെ നീളം മുഴുവൻ IP പാക്കറ്റ് നീളമല്ല. പരിചിതമായ 28 ബൈറ്റ് കൂട്ടിച്ചേർക്കൽ അടിസ്ഥാന IPv4 ICMP echo ക്രമീകരണവുമായി ബന്ധപ്പെട്ടതാണ്, എല്ലാ വിലാസ കുടുംബത്തോടോ എൻകാപ്സുലേഷനോടോ അല്ല.
TCPMSS ലക്ഷ്യം വ്യക്തമായ മൂല്യങ്ങളും PMTU ക്ലാമ്പിംഗും രേഖപ്പെടുത്തുന്നു. ക്ലാമ്പിംഗ് ഇപ്പോഴും റൂട്ടിന്റെ MTU വിവരങ്ങളെ ആശ്രയിക്കുന്നു; അത് പാത കണ്ടെത്തൽ ആരോഗ്യകരമാണെന്ന തെളിവല്ല, ആവശ്യമായ ICMP സന്ദേശങ്ങൾ അനുവദിക്കുന്നതിനുള്ള പകരവുമല്ല.
ലക്ഷണം സിദ്ധാന്തവുമായി ഒത്തുനോക്കുക. ഹാൻഡ്ഷേക്ക് പൂർത്തിയായശേഷം വലിയ കൈമാറ്റങ്ങളിൽ തടയുന്നത് പാക്കറ്റ് വലിപ്പം അന്വേഷിക്കാൻ ന്യായീകരണമാകാം. വീണ്ടും വീണ്ടും മറുപടിയില്ലാത്ത SYN അല്ലെങ്കിൽ ഉടനടിയുള്ള reset കൂടുതൽ വിശാലമായ വിശദീകരണം ആവശ്യപ്പെടുന്നു; ചെറിയ പാക്കറ്റുകളുടെ പരാജയം വളരെ വലിയ ഡാറ്റ സെഗ്മെന്റ് തെളിയിക്കുന്നില്ല.
രേഖയിൽ പ്രവർത്തിക്കുന്ന നേരിട്ടുള്ള കണക്ഷനും പരാജയപ്പെടുന്ന പ്രോക്സി കണക്ഷനും വെവ്വേറെ സൂക്ഷിക്കുക. ഒരേ യന്ത്രത്തിൽ നിന്നുപോലും അവ വ്യത്യസ്ത ഉറവിടങ്ങളും പാതകളും എൻകാപ്സുലേഷനും ഉപയോഗിച്ചേക്കാം.