Peraturan MSS berfungsi pada penghala, tetapi terlepas Squid

Pentadbir menambah pengapit TCPMSS pada FORWARD. Trafik yang dihalakan terus bertambah baik, tetapi muat turun melalui instans Squid setempat masih tersekat. Sambungan proksi ke laman web bukan sekadar sambungan TCP klien yang melalui rantaian itu.

Dalam proksi hadapan yang menamatkan sambungan biasa, sambungan sisi klien berakhir secara setempat. Proksi mencipta sambungan TCP kedua menuju asal atau induk. Pada Linux, paket yang dijana untuk sambungan itu mengikut laluan keluaran setempat.

Oleh itu peraturan khusus FORWARD boleh berfungsi sepenuhnya dan masih terlepas genggaman tangan yang sepatutnya dilaraskan. Petakan sambungan sebenar dan arah SYN sebelum memilih cangkuk. Kontena atau ruang nama berasingan boleh menambah segmen dihalakan lagi, jadi kedudukan yang betul bergantung pada tempat proses berjalan.

Jangan letak nombor PMTU terus ke dalam MSS

MTU laluan ialah saiz paket IP. TCP MSS menerangkan muatan TCP dan mesti mengambil kira pengepala berkaitan. Begitu juga, panjang muatan ping bukan panjang penuh paket IP. Penambahan 28 bait yang biasa dikaitkan dengan susunan IPv4 ICMP echo asas, bukan setiap keluarga alamat atau enkapsulasi.

Sasaran TCPMSS mendokumenkan nilai eksplisit dan pengapit PMTU. Pengapit masih bergantung pada maklumat MTU laluan; ia bukan bukti penemuan laluan sihat, dan bukan pengganti untuk membenarkan mesej ICMP yang diperlukan.

Padankan juga gejala dengan teori. Genggaman tangan yang selesai diikuti tersekat pada pemindahan lebih besar boleh mewajarkan siasatan saiz paket. SYN berulang tanpa jawapan atau reset segera memerlukan penjelasan lebih luas; kegagalan paket kecil tidak membuktikan segmen data terlalu besar.

Asingkan dalam rekod antara sambungan terus yang berfungsi dan sambungan proksi yang gagal. Kedua-duanya boleh menggunakan sumber, laluan dan enkapsulasi berbeza, walaupun dari mesin yang sama.