MSS qoidasi routerda ishlaydi, ammo Squidga yetib bormaydi

Administrator FORWARDga TCPMSS cheklovini qo'shadi. To'g'ridan-to'g'ri marshrutlangan trafik yaxshilanadi, ammo mahalliy Squid nusxasi orqali yuklab olishlar hanuz to'xtab qoladi. Proksining veb-saytga ulanishi mijozi TCP ulanishining shu zanjirdan o'tishi emas.

Oddiy yakunlovchi forward proksida mijoz tomonidagi ulanish mahalliy joyda tugaydi. Proksi manba yoki ota proksiga qarab ikkinchi TCP ulanishini yaratadi. Linuxda shu ulanish uchun yaratilgan paketlar mahalliy chiqish yo'lini kuzatadi.

Shuning uchun faqat FORWARD uchun qoida to'liq ishlab turib ham, tuzatilishi kerak bo'lgan qo'l berib ko'rishishni o'tkazib yuborishi mumkin. Hook tanlashdan oldin haqiqiy ulanish va SYN yo'nalishini xaritalang. Konteynerlar yoki alohida nom bo'shliqlari yana bir marshrutlangan qismni qo'shishi mumkin, shuning uchun to'g'ri joy jarayon qayerda ishlashiga bog'liq.

PMTU sonini to'g'ridan-to'g'ri MSSga qo'ymang

Yo'l MTUsi IP paket o'lchamidir. TCP MSS TCP yukini tasvirlaydi va tegishli sarlavhalarni hisobga olishi kerak. Xuddi shunday, ping yuki uzunligi to'liq IP paket uzunligi emas. Ma'lum 28 baytli qo'shimcha asosiy IPv4 ICMP echo tuzilishiga bog'liq, har bir manzil oilasi yoki inkapsulyatsiyaga emas.

TCPMSS maqsadi aniq qiymatlar va PMTU cheklovini hujjatlashtiradi. Cheklov hanuz yo'lning MTU ma'lumotiga tayanadi; bu yo'l aniqlash sog'lom ekanining isboti emas va zarur ICMP xabarlariga ruxsat berishning o'rnini bosmaydi.

Alomatni nazariya bilan ham moslashtiring. Qo'l berib ko'rishish tugagach, katta uzatishlarda to'xtab qolish paket o'lchamini tekshirishga asos bo'lishi mumkin. Qayta-qayta javobsiz SYN yoki darhol reset kengroq tushuntirishni talab qiladi; kichik paketlarning muvaffaqiyatsizligi haddan tashqari katta ma'lumot segmentini isbotlamaydi.

Yozuvda ishlaydigan to'g'ridan-to'g'ri ulanish va muvaffaqiyatsiz proksi ulanishini alohida saqlang. Ular bir xil mashinadan bo'lsa ham, turli manbalar, yo'llar va inkapsulyatsiyadan foydalanishi mumkin.