MSS-regelen verkar på rutaren, men treff ikkje Squid
Bruk MTU-resonnement på dei separate TCP-sambanda ein proxy opnar, i staden for å tru at kvar pakke går gjennom FORWARD.
Ein administrator legg til TCPMSS-klamping i FORWARD. Direkte ruta trafikk blir betre, men nedlastingar gjennom den lokale Squid-førekomsten heng enno. Sambandet til proxyen mot nettsstaden er ikkje berre TCP-sambandet til klienten som går gjennom den kjeda.
I ein vanleg terminerande forward-proxy sluttar sambandet mot klienten lokalt. Proxyen lagar eit andre TCP-samband mot opphavet eller forelderen. På Linux følgjer pakkar som blir laga for det sambandet, den lokale utgangsvegen.
Ein regel berre for FORWARD kan difor vere heilt funksjonsdyktig og likevel bomme på handtrykket han skulle justere. Kartlegg det faktiske sambandet og retninga til SYN før du vel ein krok. Containarar eller separate namnerom kan leggje til eit ekstra ruta segment, så rett plassering avheng av kvar prosessen køyrer.
Ikkje set PMTU-talet rett inn i MSS
Sti-MTU er ein IP-pakkestorleik. TCP MSS skildrar TCP-nyttelasta og må ta omsyn til dei relevante hovuda. På same måte er ei ping-nyttelastlengd ikkje den fulle IP-pakkelengda. Det kjende tillegget på 28 byte høyrer til eit enkelt IPv4 ICMP echo-oppsett, ikkje til kvar adressefamilie eller innkapsling.
TCPMSS-målet dokumenterer eksplisitte verdiar og PMTU-klamping. Klamping kviler framleis på MTU-informasjonen til ruta; det er ikkje prov for at stioppdaging er sunn, og ikkje eit steg i staden for å tillate dei naudsynte ICMP-meldingane.
Kople også symptomet til teorien. Eit fullført handtrykk etterfølgd av stopp ved større overføringar kan grunngje å undersøkje pakkestorleik. Gjentekne ubesvarte SYN-ar eller ein umiddelbar reset krev ei breiare forklaring; små pakkar som feilar provar ikkje eit for stort datasegment.
Hald eit fungerande direkte samband og eit feilande proxy-samband skilde i loggen. Dei kan bruke ulike kjelder, ruter og innkapsling, sjølv frå same maskin.