די MSS־רעגל ארבעט אויפן רוטער, אבער פֿאַרפֿעלט Squid
ווענדט די MTU־לאָגיק צו די באַזונדערע TCP־פֿאַרבינדונגען וואָס אַ פּראָקסי עפֿנט, אַנשטאָט צו האַלטן אַז יעדער פּאַקעט גייט דורך FORWARD.
אַן אַדמיניסטראַטאָר לייגט צו TCPMSS־באַגרענעצונג אין FORWARD. דירעקט געראָוטעטע טראַפֿיק פֿאַרבעסערט זיך, אָבער דאַונלאָודס דורך דער לאָקאַלער Squid־אינסטאַנץ הענגען נאָך. די פֿאַרבינדונג פֿונעם פּראָקסי צו דער וועבזייטל איז ניט בלויז די TCP־פֿאַרבינדונג פֿונעם קליענט וואָס גייט דורך דער קייט.
אין אַ געוויינטלעכן פֿאָרויס־פּראָקסי וואָס ענדיקט די פֿאַרבינדונג, ענדיקט זיך די קליענט־זײַטיקע פֿאַרבינדונג לאָקאַל. דער פּראָקסי שאַפֿט אַ צווייטע TCP־פֿאַרבינדונג צו דער מקור אָדער עלטער. אויף Linux פֿאָלגן די פּאַקעטן וואָס ווערן דערצייגט פֿאַר דער פֿאַרבינדונג דעם לאָקאַלן אויסגאַנג־וועג.
דעריבער אַ רעגל בלויז פֿאַר FORWARD קען זײַן גאַנץ פֿונקציאָנעל און דאָך פֿאַרפֿעלן די האַנט־שאָקלען וואָס זי האָט געדאַרפֿט פֿאַרשטעלן. פֿאַרצייכנט די טאַקע פֿאַרבינדונג און די ריכטונג פֿונעם SYN פֿאַר איר קלייבט אַ האָק. קאָנטיינערס אָדער באַזונדערע נאָמען־רוימען קענען צולייגן נאָך אַ געראָוטעטן אָפּשניט, דעריבער די ריכטיקע שטעל אָנהענגט ווו דער פּראָצעס לויפֿט.
לייגט ניט די PMTU־צאָל גלייך אין MSS
די וועג־MTU איז אַן IP־פּאַקעט־גרייס. TCP MSS באַשרײַבט די TCP־לאַסט און מוז רעכענען מיט די פּאַסיקע קעפּלעך. ענלעך איז אַ פּינג־לאַסט־לענג ניט די פֿולע IP־פּאַקעט־לענג. די באַקאַנטע צוגאָב פֿון 28 בייטן געהערט צו אַ פּשוטער IPv4 ICMP echo־סדרונג, ניט צו יעדער אַדרעס־פֿאַמיליע אָדער אַרײַנפּאַקונג.
דאָס TCPMSS־ציל דאָקומענטירט קלאָרע ווערטן און PMTU־באַגרענעצונג. די באַגרענעצונג שטיצט זיך נאָך אויף דער MTU־אינפֿאָרמאַציע פֿונעם וועג; עס איז ניט קיין באַווײַז אַז די וועג־אַנטדעקונג איז געזונט, און ניט קיין פֿאַרבײַטער פֿאַר צו דערלאָזן די נייטיקע ICMP־מעלדונגען.
צוגלייכט אויך דעם סימפּטאָם צו דער טעאָריע. אַ פֿאַרענדיקט האַנט־שאָקלען מיט שטעקן בײַ גרעסערע איבערפֿירונגען קען פֿאַרענטפֿערן אַ פֿאָרשונג פֿון דער פּאַקעט־גרייס. איבערגעחומטע אומבאַענטפֿערטע SYNs אָדער אַ באַלדיקער reset פֿאָדערן אַ ברייטערער דערקלערונג; קליינע פּאַקעטן וואָס פֿאַלן באַווײַזן ניט קיין צו גרויסן דאַטן־אָפּשניט.
האַלט באַזונדער אין דער פּראָטאָקאָל אַ אַרבעטנדיקע דירעקטע פֿאַרבינדונג און אַ דורכגעפֿאַלענע פּראָקסי־פֿאַרבינדונג. זיי קענען נוצן אַנדערע מקורים, וועגן און אַרײַנפּאַקונג, אַפֿילו פֿון דער זעלביקער מאַשין.