2

Хоть я и ставлю на сетевой интерфейс MTU, MSS автоматически не подставляется под MTU.
Как сделать фиксированный MSS для определенного интерфейса?

3
  • Хоть я и ставлю на сетевой интерфейс MTU, MSS автоматически не подставляется под MTU. — что-то мне не верится... как это определил?
    – Fat-Zer
    Commented 31 мар. 2019 в 8:48
  • Мне в прошлый раз в ответаз сказали что MSS не подстраивается, + еще прочитал что в openvpn такая же проблема иногда встречается Commented 31 мар. 2019 в 9:05
  • что подразумевал тот кто отвечал в прошлый раз лучше спросить у него, но о MSS стороны должны договариваться во время установки соединения и оно должно вполне корректно устанавливаться на основе локального MTU, если это не так, то в системе какие-то куда более серьёзные проблемы... жёстко переопределить его можно например средствами iptables...
    – Fat-Zer
    Commented 31 мар. 2019 в 10:08

1 ответ 1

3

MSS устанавливается в момент установления TCP соединения, его можно менять посредством iptables, у меня сработало так:

iptables -I OUTPUT 1 -o e+ -p tcp --tcp-flags SYN,RST SYN -j TCPMSS --set-mss 800

Где e+ это шаблон захватывающий все ethernet интерфейсы, можно поменять на конкретный интерфейс. -I OUTPUT 1 вставляет правило в начало цепочки, в чем можно убедится выполнив iptables -nvL OUTPUT --line-numbers. Удалить: iptables -D OUTPUT 1. Это все будет работать только до перезагрузки, чтоб правила фильтрации применялись при старте нужно уже найти документацию по конкретному дистрибутиву.

1
  • Так же стоит рассмотреть опцию --clamp вместо установки конкретного значения. А конкретное значение ставить только в случае, если clamp не помог
    – Mike
    Commented 31 мар. 2019 в 17:50

Ваш ответ

Нажимая «Отправить ответ», вы соглашаетесь с условиями пользования и подтверждаете, что прочитали политику конфиденциальности.

Всё ещё ищете ответ? Посмотрите другие вопросы с метками или задайте свой вопрос.