Rregulli MSS funksionon në router, por humbet Squid-in
Zbatoni arsyetimin MTU në lidhjet TCP të veçanta që hap një proxy, në vend që të supozoni se çdo paketë kalon nëpër FORWARD.
Një administrator shton kufizimin TCPMSS në FORWARD. Trafiku i rrugëzuar drejtpërdrejt përmirësohet, por shkarkimet përmes instancës lokale të Squid vazhdojnë të ngecin. Lidhja e proxy-t me faqen nuk është thjesht lidhja TCP e klientit që kalon nëpër atë zinxhir.
Në një proxy forward normal që përfundon lidhjen, lidhja nga ana e klientit përfundon lokalisht. Proxy krijon një lidhje të dytë TCP drejt origjinës ose prindit. Në Linux, paketat e gjeneruara për atë lidhje ndjekin rrugën lokale të daljes.
Prandaj një rregull vetëm për FORWARD mund të jetë plotësisht funksional dhe gjithsesi të humbasë shtrëngimin e duarve që duhej rregulluar. Hartoni lidhjen reale dhe drejtimin e SYN përpara se të zgjidhni një pikë ndërhyrjeje. Kontejnerët ose hapësirat e emrave të veçanta mund të shtojnë një segment tjetër të rrugëzuar, kështu që vendosja e saktë varet nga vendi ku ekzekutohet procesi.
Mos e vendosni numrin PMTU drejtpërdrejt në MSS
MTU e rrugës është madhësia e paketës IP. TCP MSS përshkruan ngarkesën e TCP dhe duhet të marrë parasysh titujt përkatës. Po ashtu, gjatësia e ngarkesës së ping nuk është gjatësia e plotë e paketës IP. Shtesa e njohur prej 28 bajtësh lidhet me një rregullim bazë IPv4 ICMP echo, jo me çdo familje adresash ose enkapsulim.
Objektivi TCPMSS dokumenton vlera të qarta dhe kufizimin PMTU. Kufizimi ende mbështetet në informacionin MTU të rrugës; nuk është provë se zbulimi i rrugës është i shëndetshëm dhe nuk zëvendëson lejimin e mesazheve të nevojshme ICMP.
Përputhni gjithashtu simptomën me teorinë. Një shtrëngim duarsh i përfunduar i ndjekur nga ngecje në transferimet më të mëdha mund të justifikojë hetimin e madhësisë së paketës. SYN të përsëritura pa përgjigje ose një reset i menjëhershëm kërkojnë një shpjegim më të gjerë; dështimi i paketave të vogla nuk provon një segment të dhënash shumë të madh.
Mbani të ndara në regjistër një lidhje të drejtpërdrejtë që funksionon dhe një lidhje proxy që dështon. Ato mund të përdorin burime, rrugë dhe enkapsulim të ndryshëm, edhe nga i njëjti makinë.