Sheria ya MSS inafanya kazi kwenye router, lakini haimfikii Squid

Msimamizi anaongeza kizuizi cha TCPMSS kwenye FORWARD. Trafiki inayoelekezwa moja kwa moja inaboreka, lakini upakuaji kupitia nakala ya Squid ya ndani bado unakwama. Muunganisho wa proksi na tovuti si muunganisho wa TCP wa mteja unaopita kwenye mnyororo huo pekee.

Katika proksi mbele ya kawaida inayomaliza muunganisho, muunganisho wa upande wa mteja unaisha hapa. Proksi huunda muunganisho wa pili wa TCP kuelekea chanzo au mzazi. Kwenye Linux, pakiti zinazozalishwa kwa muunganisho huo hufuata njia ya kutoka ya ndani.

Kwa hiyo sheria ya FORWARD pekee inaweza kufanya kazi kikamilifu na bado ikakosa handshake iliyokusudiwa kurekebishwa. Choroa muunganisho halisi na mwelekeo wa SYN kabla ya kuchagua kikwazo. Vyombo au nafasi za majina tofauti zinaweza kuongeza sehemu nyingine ya njia, hivyo mahali sahihi kunategemea mahali mchakato unaendeshwa.

Usiweke nambari ya PMTU moja kwa moja kwenye MSS

MTU ya njia ni ukubwa wa pakiti ya IP. TCP MSS inaelezea mzigo wa TCP na lazima izingatie vichwa vinavyohusika. Vivyo hivyo, urefu wa mzigo wa ping si urefu kamili wa pakiti ya IP. Ongezeko linalojulikana la baiti 28 linahusiana na mpangilio wa msingi wa IPv4 ICMP echo, si kila familia ya anwani au encapsulation.

Lengo la TCPMSS linarekodi thamani zilizo wazi na kizuizi cha PMTU. Kizuizi bado kinategemea taarifa za MTU za njia; si uthibitisho kwamba ugunduzi wa njia ni mzuri, na si mbadala wa kuruhusu jumbe za ICMP zinazohitajika.

Oanisha pia dalili na nadharia. Handshake iliyokamilika ikifuatiwa na kukwama kwenye uhamishaji mkubwa kunaweza kuhalalisha kuchunguza ukubwa wa pakiti. SYN zinazorudiwa bila jibu au reset ya papo hapo zinahitaji maelezo mapana; kushindwa kwa pakiti ndogo hakuthibitishi sehemu kubwa mno ya data.

Tenganisha kwenye kumbukumbu muunganisho wa moja kwa moja unaofanya kazi na muunganisho wa proksi unaoshindwa. Zinaweza kutumia vyanzo, njia na encapsulation tofauti, hata kutoka kwa mashine moja.