MSS选项修改:系统收到建立TCP连接的SYN报文时会检查设备上是否配置了MSS选项值,如果配置则检查SYN报文是否携带MSS选项,如果携带则与设备上配置MSS选项进行对比,如果报文携带的MSS选项值大于设备上配置的值则修改报文携带的MSS选项值为设备上配置的MSS选项值,如果小于则不修改报文携带的MSS选项值。 MSS选项插入:系统收到...
-m tcp: 启用 TCP 模块以便进行更详细的匹配。 --tcp-flags SYN,RST SYN: 此选项指示只匹配那些设置了 SYN 标志且未设置 RST 标志的数据包。SYN 包通常用于建立连接,因此此条件可以用来控制初始连接请求。 -j TCPMSS --clamp-mss-to-pmtu: 当数据包符合上述条件时,执行TCPMSS动作,将 MSS 值调整到适合当前...
installed it on a fresh flash drive. Booted it up with the pristine config and the only thing I've changed is to set CLAMPMSS=Yes. Must be something obvious... but not obvious enough for me to see it... LEAF Bering-uClibc 6.0.0 Rev 1 uClibc 1.0.17 at firewall Linux 4.4.26-i68...