Хоть я и ставлю на сетевой интерфейс MTU, MSS автоматически не подставляется под MTU.
Как сделать фиксированный MSS для определенного интерфейса?
1 ответ
MSS устанавливается в момент установления TCP соединения, его можно менять посредством iptables, у меня сработало так:
iptables -I OUTPUT 1 -o e+ -p tcp --tcp-flags SYN,RST SYN -j TCPMSS --set-mss 800
Где e+
это шаблон захватывающий все ethernet интерфейсы, можно поменять на конкретный интерфейс. -I OUTPUT 1
вставляет правило в начало цепочки, в чем можно убедится выполнив iptables -nvL OUTPUT --line-numbers
. Удалить: iptables -D OUTPUT 1
. Это все будет работать только до перезагрузки, чтоб правила фильтрации применялись при старте нужно уже найти документацию по конкретному дистрибутиву.
-
Так же стоит рассмотреть опцию
--clamp
вместо установки конкретного значения. А конкретное значение ставить только в случае, если clamp не помог– MikeCommented 31 мар. 2019 в 17:50
Хоть я и ставлю на сетевой интерфейс MTU, MSS автоматически не подставляется под MTU.
— что-то мне не верится... как это определил?iptables
...