Gumagana ang panuntunan ng MSS sa router, pero hindi umaabot sa Squid
Ilapat ang pangangatwiran sa MTU sa hiwalay na TCP na koneksyon na binubuksan ng proxy, sa halip na ipagpalagay na bawat packet ay dumadaan sa FORWARD.
Nagdaragdag ang isang administrador ng TCPMSS clamping sa FORWARD. Bumubuti ang direktang niruruta na trapiko, pero nananatiling nakabitin ang mga download sa lokal na Squid instance. Ang koneksyon ng proxy sa website ay hindi lamang ang TCP na koneksyon ng kliyente na dumadaan sa tanikala na iyon.
Sa ordinaryong nagtatapos na forward proxy, nagtatapos nang lokal ang koneksyon sa panig ng kliyente. Gumagawa ang proxy ng pangalawang TCP na koneksyon patungo sa pinagmulan o magulang. Sa Linux, ang mga packet na nabuo para sa koneksyong iyon ay sumusunod sa lokal na daanan ng labasan.
Kaya ang panuntunang para lamang sa FORWARD ay maaaring ganap na gumagana at gayunma'y makaligtaan ang handshake na dapat ayusin. I-mapa ang tunay na koneksyon at ang direksyon ng SYN bago pumili ng hook. Ang mga container o hiwalay na namespace ay maaaring magdagdag ng isa pang ruta na bahagi, kaya ang tamang lokasyon ay nakasalalay sa kung saan tumatakbo ang proseso.
Huwag ilagay ang numero ng PMTU nang direkta sa MSS
Ang MTU ng daanan ay sukat ng IP packet. Inilalarawan ng TCP MSS ang TCP payload at dapat isaalang-alang ang may-kinalamang headers. Gayundin, ang haba ng ping payload ay hindi ang buong haba ng IP packet. Ang kilalang dagdag na 28 byte ay nauugnay sa payak na kaayusan ng IPv4 ICMP echo, hindi sa bawat pamilya ng address o encapsulation.
Dinodokumento ng target na TCPMSS ang malinaw na halaga at PMTU clamping. Ang clamping ay umaasa pa rin sa impormasyon ng MTU ng ruta; hindi ito patunay na malusog ang pagtuklas ng daanan, at hindi kapalit ng pagpapahintulot sa mga kailangang ICMP message.
Itugma rin ang sintomas sa teorya. Ang natapos na handshake na sinusundan ng paghinto sa mas malalaking paglilipat ay maaaring magbigay-katwiran sa pagsisiyasat ng laki ng packet. Ang paulit-ulit na SYN na walang sagot o agad na reset ay nangangailangan ng mas malawak na paliwanag; ang pagpalya ng maliliit na packet ay hindi nagpapatunay ng sobrang laking data segment.
Panatilihing hiwalay sa talaan ang gumaganang direktang koneksyon at ang nabibigong koneksyon sa proxy. Maaari silang gumamit ng iba't ibang pinagmulan, ruta at encapsulation, kahit mula sa parehong makina.