{"id":113714,"date":"2014-07-27T16:14:38","date_gmt":"2014-07-27T09:14:38","guid":{"rendered":"http:\/\/www.icez.net\/blog\/?p=113714"},"modified":"2014-07-27T16:14:38","modified_gmt":"2014-07-27T09:14:38","slug":"tcp-mss-clamping","status":"publish","type":"post","link":"https:\/\/www.icez.net\/blog\/113714\/tcp-mss-clamping","title":{"rendered":"0183 | TCP MSS Clamping"},"content":{"rendered":"<p>MSS => Maximum segment size \u0e04\u0e37\u0e2d\u0e04\u0e48\u0e32 parameter \u0e23\u0e30\u0e1a\u0e38\u0e02\u0e19\u0e32\u0e14 packet \u0e2a\u0e39\u0e07\u0e2a\u0e38\u0e14\u0e17\u0e35\u0e48 server \u0e17\u0e31\u0e49\u0e07\u0e2a\u0e2d\u0e07\u0e1d\u0e48\u0e32\u0e22\u0e23\u0e31\u0e1a\u0e23\u0e39\u0e49 \u0e40\u0e1e\u0e37\u0e48\u0e2d\u0e1b\u0e49\u0e2d\u0e07\u0e01\u0e31\u0e19\u0e44\u0e21\u0e48\u0e43\u0e2b\u0e49 packet \u0e21\u0e35\u0e02\u0e19\u0e32\u0e14\u0e21\u0e32\u0e01\u0e40\u0e01\u0e34\u0e19\u0e27\u0e48\u0e32\u0e04\u0e48\u0e32 <a href=\"http:\/\/en.wikipedia.org\/wiki\/Maximum_transmission_unit\">MTU<\/a> \u0e43\u0e19 Layer 2 \u0e0b\u0e36\u0e48\u0e07\u0e16\u0e49\u0e32\u0e40\u0e01\u0e34\u0e19\u0e08\u0e30\u0e17\u0e33\u0e43\u0e2b\u0e49 packet \u0e42\u0e14\u0e19 drop \u0e2b\u0e32\u0e22\u0e44\u0e1b\u0e01\u0e25\u0e32\u0e07\u0e17\u0e32\u0e07 \u0e15\u0e32\u0e21\u0e01\u0e47\u0e44\u0e21\u0e48\u0e40\u0e08\u0e2d trace \u0e01\u0e47\u0e44\u0e21\u0e48\u0e40\u0e2b\u0e47\u0e19\u0e27\u0e48\u0e32 loss (\u0e40\u0e1e\u0e23\u0e32\u0e30\u0e15\u0e2d\u0e19 trace \u0e44\u0e21\u0e48\u0e44\u0e14\u0e49\u0e43\u0e0a\u0e49 packet \u0e02\u0e19\u0e32\u0e14\u0e40\u0e17\u0e48\u0e32\u0e01\u0e30\u0e17\u0e35\u0e48 loss) \u0e2a\u0e19\u0e38\u0e01\u0e2a\u0e19\u0e32\u0e19\u0e21\u0e32\u0e01<\/p>\n<p>\u0e40\u0e19\u0e37\u0e48\u0e2d\u0e07\u0e14\u0e49\u0e27\u0e22 TCP \u0e40\u0e1b\u0e47\u0e19 2-way communication \u0e40\u0e1e\u0e23\u0e32\u0e30\u0e07\u0e31\u0e49\u0e19\u0e01\u0e47\u0e40\u0e25\u0e22\u0e21\u0e35 option MSS \u0e44\u0e27\u0e49\u0e23\u0e30\u0e1a\u0e38\u0e27\u0e48\u0e32\u0e17\u0e31\u0e49\u0e07\u0e2a\u0e2d\u0e07\u0e1d\u0e31\u0e48\u0e07\u0e08\u0e30\u0e04\u0e38\u0e22\u0e01\u0e31\u0e19\u0e14\u0e49\u0e27\u0e22\u0e02\u0e19\u0e32\u0e14 packet \u0e44\u0e21\u0e48\u0e40\u0e01\u0e34\u0e19\u0e40\u0e17\u0e48\u0e32\u0e44\u0e2b\u0e23\u0e48 \u0e2a\u0e48\u0e07\u0e15\u0e2d\u0e1a\u0e44\u0e1b\u0e15\u0e2d\u0e1a\u0e01\u0e25\u0e31\u0e1a\u0e15\u0e2d\u0e19 3-way handshake \u0e41\u0e25\u0e49\u0e27\u0e01\u0e47\u0e08\u0e30\u0e1e\u0e22\u0e32\u0e22\u0e32\u0e21\u0e2a\u0e48\u0e07 packet \u0e02\u0e19\u0e32\u0e14\u0e44\u0e21\u0e48\u0e40\u0e01\u0e34\u0e19\u0e40\u0e17\u0e48\u0e32\u0e19\u0e31\u0e49\u0e19\u0e15\u0e25\u0e2d\u0e14<\/p>\n<p>MTU interface \u0e1b\u0e01\u0e15\u0e34\u0e04\u0e37\u0e2d 1500 \u0e16\u0e49\u0e32 traffic \u0e15\u0e49\u0e2d\u0e07\u0e27\u0e34\u0e48\u0e07\u0e1c\u0e48\u0e32\u0e19 interface \u0e17\u0e35\u0e48\u0e21\u0e35 encapsulation \u0e40\u0e1e\u0e34\u0e48\u0e21\u0e40\u0e0a\u0e48\u0e19 pppoe \u0e2b\u0e23\u0e37\u0e2d tunnel \u0e15\u0e48\u0e32\u0e07\u0e46 \u0e01\u0e47\u0e15\u0e49\u0e2d\u0e07\u0e2b\u0e31\u0e01 header \u0e02\u0e2d\u0e07\u0e01\u0e32\u0e23 encapsulation \u0e19\u0e35\u0e49\u0e2d\u0e2d\u0e01\u0e44\u0e1b\u0e17\u0e33\u0e43\u0e2b\u0e49 MTU \u0e25\u0e14\u0e25\u0e07\u0e44\u0e1b\u0e2d\u0e35\u0e01\u0e14\u0e49\u0e27\u0e22 \u0e16\u0e49\u0e32\u0e40\u0e04\u0e23\u0e37\u0e48\u0e2d\u0e07\u0e15\u0e49\u0e19\u0e17\u0e32\u0e07\u0e41\u0e25\u0e30\u0e1b\u0e25\u0e32\u0e22\u0e17\u0e32\u0e07 config \u0e44\u0e27\u0e49\u0e44\u0e21\u0e48\u0e14\u0e35\u0e01\u0e47\u0e2d\u0e32\u0e08\u0e17\u0e33\u0e43\u0e2b\u0e49 packet loss \u0e44\u0e14\u0e49<\/p>\n<p>iptables \u0e21\u0e35\u0e15\u0e31\u0e27\u0e0a\u0e48\u0e27\u0e22\u0e04\u0e37\u0e2d mangle TCP MSS \u0e17\u0e35\u0e48\u0e0a\u0e48\u0e27\u0e22\u0e41\u0e01\u0e49\u0e44\u0e02\u0e04\u0e48\u0e32 MSS \u0e43\u0e19 packet \u0e43\u0e2b\u0e49\u0e2d\u0e22\u0e39\u0e48\u0e43\u0e19\u0e23\u0e30\u0e14\u0e31\u0e1a\u0e17\u0e35\u0e48\u0e40\u0e2b\u0e21\u0e32\u0e30\u0e2a\u0e21\u0e44\u0e14\u0e49\u0e14\u0e31\u0e07\u0e19\u0e35\u0e49\u0e04\u0e23\u0e31\u0e1a<\/p>\n<blockquote>\n<p>iptables -t mangle -A POSTROUTING -p tcp &#8211;tcp-flags SYN,RST SYN -m tcpmss &#8211;mss 1453:1536 -j TCPMSS &#8211;set-mss 1452<\/p>\n<\/blockquote>\n<p>\u0e04\u0e33\u0e2a\u0e31\u0e48\u0e07\u0e41\u0e01\u0e49\u0e44\u0e02\u0e40\u0e1e\u0e34\u0e48\u0e21\u0e40\u0e15\u0e34\u0e21\u0e08\u0e32\u0e01<a href=\"https:\/\/www.facebook.com\/neutrons\/posts\/10154407145985527\">\u0e42\u0e1e\u0e2a<\/a>\u0e02\u0e2d\u0e07<a href=\"https:\/\/www.facebook.com\/neutrons?fref=nf\">\u0e1e\u0e35\u0e48\u0e19\u0e34\u0e27\u0e15\u0e23\u0e2d\u0e19<\/a><\/p>\n<p>\u0e04\u0e33\u0e2a\u0e31\u0e48\u0e07\u0e40\u0e14\u0e35\u0e22\u0e27\u0e40\u0e2d\u0e07 \u0e41\u0e01\u0e49\u0e1b\u0e31\u0e0d\u0e2b\u0e32 packet \u0e27\u0e34\u0e48\u0e07\u0e02\u0e49\u0e32\u0e21 tunnel \u0e41\u0e25\u0e49\u0e27 loss \u0e44\u0e14\u0e49\u0e41\u0e25\u0e49\u0e27 \u0e41\u0e15\u0e48\u0e21\u0e35\u0e1c\u0e25\u0e40\u0e09\u0e1e\u0e32\u0e30 tcp \u0e19\u0e30\u0e04\u0e23\u0e31\u0e1a<\/p>\n","protected":false},"excerpt":{"rendered":"<p>MSS => Maximum segment size \u0e04\u0e37\u0e2d\u0e04\u0e48\u0e32 parameter \u0e23\u0e30\u0e1a\u0e38\u0e02\u0e19\u0e32\u0e14 packet \u0e2a\u0e39\u0e07\u0e2a\u0e38\u0e14\u0e17\u0e35\u0e48 server \u0e17\u0e31\u0e49\u0e07\u0e2a\u0e2d\u0e07\u0e1d\u0e48\u0e32\u0e22\u0e23\u0e31\u0e1a\u0e23\u0e39\u0e49 \u0e40\u0e1e\u0e37\u0e48\u0e2d\u0e1b\u0e49\u0e2d\u0e07\u0e01\u0e31\u0e19\u0e44\u0e21\u0e48\u0e43\u0e2b\u0e49 packet \u0e21\u0e35\u0e02\u0e19\u0e32\u0e14\u0e21\u0e32\u0e01\u0e40\u0e01\u0e34\u0e19\u0e27\u0e48\u0e32\u0e04\u0e48\u0e32 MTU \u0e43\u0e19 Layer 2 \u0e0b\u0e36\u0e48\u0e07\u0e16\u0e49\u0e32\u0e40\u0e01\u0e34\u0e19\u0e08\u0e30\u0e17\u0e33\u0e43\u0e2b\u0e49 packet \u0e42\u0e14\u0e19 drop \u0e2b\u0e32\u0e22\u0e44\u0e1b\u0e01\u0e25\u0e32\u0e07\u0e17\u0e32\u0e07 \u0e15\u0e32\u0e21\u0e01\u0e47\u0e44\u0e21\u0e48\u0e40\u0e08\u0e2d trace \u0e01\u0e47\u0e44\u0e21\u0e48\u0e40\u0e2b\u0e47\u0e19\u0e27\u0e48\u0e32 loss (\u0e40\u0e1e\u0e23\u0e32\u0e30\u0e15\u0e2d\u0e19 trace \u0e44\u0e21\u0e48\u0e44\u0e14\u0e49\u0e43\u0e0a\u0e49 packet \u0e02\u0e19\u0e32\u0e14\u0e40\u0e17\u0e48\u0e32\u0e01\u0e30\u0e17\u0e35\u0e48 loss) \u0e2a\u0e19\u0e38\u0e01\u0e2a\u0e19\u0e32\u0e19\u0e21\u0e32\u0e01 \u0e40\u0e19\u0e37\u0e48\u0e2d\u0e07\u0e14\u0e49\u0e27\u0e22 TCP \u0e40\u0e1b\u0e47\u0e19 2-way communication \u0e40\u0e1e\u0e23\u0e32\u0e30\u0e07\u0e31\u0e49\u0e19\u0e01\u0e47\u0e40\u0e25\u0e22\u0e21\u0e35 option MSS \u0e44\u0e27\u0e49\u0e23\u0e30\u0e1a\u0e38\u0e27\u0e48\u0e32\u0e17\u0e31\u0e49\u0e07\u0e2a\u0e2d\u0e07\u0e1d\u0e31\u0e48\u0e07\u0e08\u0e30\u0e04\u0e38\u0e22\u0e01\u0e31\u0e19\u0e14\u0e49\u0e27\u0e22\u0e02\u0e19\u0e32\u0e14 packet \u0e44\u0e21\u0e48\u0e40\u0e01\u0e34\u0e19\u0e40\u0e17\u0e48\u0e32\u0e44\u0e2b\u0e23\u0e48 \u0e2a\u0e48\u0e07\u0e15\u0e2d\u0e1a\u0e44\u0e1b\u0e15\u0e2d\u0e1a\u0e01\u0e25\u0e31\u0e1a\u0e15\u0e2d\u0e19 3-way handshake \u0e41\u0e25\u0e49\u0e27\u0e01\u0e47\u0e08\u0e30\u0e1e\u0e22\u0e32\u0e22\u0e32\u0e21\u0e2a\u0e48\u0e07 packet \u0e02\u0e19\u0e32\u0e14\u0e44\u0e21\u0e48\u0e40\u0e01\u0e34\u0e19\u0e40\u0e17\u0e48\u0e32\u0e19\u0e31\u0e49\u0e19\u0e15\u0e25\u0e2d\u0e14 MTU interface \u0e1b\u0e01\u0e15\u0e34\u0e04\u0e37\u0e2d [&hellip;]<\/p>\n","protected":false},"author":2,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[6,50],"tags":[],"class_list":["post-113714","post","type-post","status-publish","format-standard","hentry","category-network","category-linux"],"_links":{"self":[{"href":"https:\/\/www.icez.net\/blog\/wp-json\/wp\/v2\/posts\/113714","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.icez.net\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.icez.net\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.icez.net\/blog\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/www.icez.net\/blog\/wp-json\/wp\/v2\/comments?post=113714"}],"version-history":[{"count":1,"href":"https:\/\/www.icez.net\/blog\/wp-json\/wp\/v2\/posts\/113714\/revisions"}],"predecessor-version":[{"id":113724,"href":"https:\/\/www.icez.net\/blog\/wp-json\/wp\/v2\/posts\/113714\/revisions\/113724"}],"wp:attachment":[{"href":"https:\/\/www.icez.net\/blog\/wp-json\/wp\/v2\/media?parent=113714"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.icez.net\/blog\/wp-json\/wp\/v2\/categories?post=113714"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.icez.net\/blog\/wp-json\/wp\/v2\/tags?post=113714"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}