Ir-regola MSS taħdem fuq ir-router, iżda titlef Squid

Amministratur iżid il-clamping TCPMSS f'FORWARD. It-traffiku li jiġi routed direttament jitjieb, iżda t-tniżżil permezz tal-istanza lokali ta' Squid għadu jinqafel. Il-konnessjoni tal-prokura mas-sit ma hijiex sempliċement il-konnessjoni TCP tal-klijent li tgħaddi minn dik il-katina.

Fi prokura forward ordinarja li ttemm il-konnessjoni, il-konnessjoni lejn il-klijent tintemm lokalment. Il-prokura toħloq it-tieni konnessjoni TCP lejn l-oriġini jew il-ġenitur. Fuq Linux, il-pakketti ġġenerati għal dik il-konnessjoni jsegwu t-triq tal-ħruġ lokali.

Għalhekk regola għal FORWARD biss tista' tkun perfettament funzjonali u xorta titlef il-handshake li kellha taġġusta. Ippjana l-konnessjoni reali u d-direzzjoni tas-SYN qabel ma tagħżel hook. Il-kontenituri jew in-namespaces separati jistgħu jżidu segment ieħor routed, għalhekk il-post korrett jiddependi minn fejn jaħdem il-proċess.

Tqegħidx in-numru PMTU direttament fl-MSS

L-MTU tal-passaġġ huwa daqs ta' pakkett IP. It-TCP MSS jiddeskrivi l-payload TCP u għandu jqis l-intestaturi rilevanti. Bl-istess mod, it-tul tal-payload ta' ping mhuwiex it-tul sħiħ tal-pakkett IP. Iż-żieda magħrufa ta' 28 byte hija marbuta ma' arranġament bażiku IPv4 ICMP echo, mhux ma' kull familja ta' indirizzi jew inkapsulament.

Il-mira TCPMSS tiddokumenta valuri espliċiti u clamping PMTU. Il-clamping għadu jiddependi fuq l-informazzjoni MTU tar-rotta; mhuwiex prova li l-iskoperta tal-passaġġ hija sana, u lanqas sostitut għall-permess tal-messaġġi ICMP meħtieġa.

Qabbel ukoll is-sintomu mat-teorija. Handshake komplut u mbagħad waqfien fuq trasferimenti akbar jista' jiġġustifika investigazzjoni tad-daqs tal-pakkett. SYN ripetuti mingħajr tweġiba jew reset immedjat jeħtieġu spjegazzjoni usa'; il-falliment ta' pakketti żgħar ma jipprovax segment ta' data kbir wisq.

Żomm fil-kronaka separati konnessjoni diretta li taħdem u konnessjoni tal-prokura li tfalli. Jistgħu jużaw sorsi, rotot u inkapsulament differenti, anki mill-istess magna.