mtu是網(wǎng)絡(luò)傳輸大報(bào)文包。 mss是網(wǎng)絡(luò)傳輸數(shù)據(jù)大值。 mss加包頭數(shù)據(jù)就等于mtu. 簡(jiǎn)單說拿TCP包做例子。 報(bào)文傳輸1400字節(jié)的數(shù)據(jù)的話,那么mss就是1400,再加上20字節(jié)IP包頭,20字節(jié)tcp包頭,那么mtu就是1400+20+20. 當(dāng)然傳輸?shù)臅r(shí)候其他的協(xié)議還要加些包頭在前面,總之mtu就是總的最后發(fā)出去的報(bào)文大小。mss就是你需要發(fā)出去的數(shù)據(jù)大小。
1.MSS: Maxitum Segment Size 大分段大小
2.MSS大傳輸大小的縮寫,是TCP協(xié)議里面的一個(gè)概念。
3.MSS就是TCP數(shù)據(jù)包每次能夠傳輸?shù)拇髷?shù)據(jù)分段。
為了達(dá)到最佳的傳輸效能TCP協(xié)議在建立連接的時(shí)候通常要協(xié)商雙方的MSS值,這個(gè)值TCP協(xié)議在實(shí)現(xiàn)的時(shí)候往往用MTU值代替(需要減去IP數(shù)據(jù)包包頭的大小20Bytes和TCP數(shù)據(jù)段的包頭20Bytes)所以往往MSS為1460。通訊雙方會(huì)根據(jù)雙方提供的MSS值得最小值確定為這次連接的大MSS值。
--set-mss value #設(shè)置特定MSS值
--clamp-mss-to-pmtu #根據(jù)MTU自動(dòng)調(diào)整MSS
例如:
iptables -A FORWARD -p tcp --tcp-flags SYN,RST SYN -j TCPMSS --clamp-mss-to-pmtu
這條規(guī)則的目的就是改變TCP MSS以適應(yīng)PMTU(Path MTU)
一種是把mss設(shè)置為一個(gè)固定值:
iptables -A FORWARD -p tcp --tcp-flags SYN,RST SYN- j TCPMSS --set-mss 1460
另外有需要云服務(wù)器可以了解下創(chuàng)新互聯(lián)cdcxhl.cn,海內(nèi)外云服務(wù)器15元起步,三天無理由+7*72小時(shí)售后在線,公司持有idc許可證,提供“云服務(wù)器、裸金屬服務(wù)器、高防服務(wù)器、香港服務(wù)器、美國(guó)服務(wù)器、虛擬主機(jī)、免備案服務(wù)器”等云主機(jī)租用服務(wù)以及企業(yè)上云的綜合解決方案,具有“安全穩(wěn)定、簡(jiǎn)單易用、服務(wù)可用性高、性價(jià)比高”等特點(diǎn)與優(yōu)勢(shì),專為企業(yè)上云打造定制,能夠滿足用戶豐富、多元化的應(yīng)用場(chǎng)景需求。
分享標(biāo)題:Iptables下TCPMSS使用-創(chuàng)新互聯(lián)
文章位置:http://chinadenli.net/article14/icsge.html
成都網(wǎng)站建設(shè)公司_創(chuàng)新互聯(lián),為您提供自適應(yīng)網(wǎng)站、外貿(mào)建站、網(wǎng)頁設(shè)計(jì)公司、網(wǎng)站改版、網(wǎng)站設(shè)計(jì)公司、營(yíng)銷型網(wǎng)站建設(shè)
聲明:本網(wǎng)站發(fā)布的內(nèi)容(圖片、視頻和文字)以用戶投稿、用戶轉(zhuǎn)載內(nèi)容為主,如果涉及侵權(quán)請(qǐng)盡快告知,我們將會(huì)在第一時(shí)間刪除。文章觀點(diǎn)不代表本網(wǎng)站立場(chǎng),如需處理請(qǐng)聯(lián)系客服。電話:028-86922220;郵箱:631063699@qq.com。內(nèi)容未經(jīng)允許不得轉(zhuǎn)載,或轉(zhuǎn)載時(shí)需注明來源: 創(chuàng)新互聯(lián)
猜你還喜歡下面的內(nèi)容