Shawls' blog,Program and Route

Thinking in Life!

博客园 首页 新随笔 联系 订阅 管理

分析以前,转贴了几个相关的资料作为参考,主要是关于SYN、MSS、MTU等
命令:
/ ip firewall mangle
add chain=forward protocol=tcp tcp-flags=syn action=change-mss new-mss=1400

一个个来
chain=forward表示是在forward上面进行操作
protoclol=tcp表示协议是tcp协议
tcp-flag=syn表示tcp的标志是syn
action=chang-mss表示动作是修改mss
new-mss=1400表示新的mss是1400

这里等于就是把所有包的最大分段大小小于最大传输单元,这样保证数据包可以正确传输,难怪我那里出问题都是提示超时,这么看来,其实是数据包过大了
posted on 2005-11-28 21:32  Shawls  阅读(371)  评论(0编辑  收藏  举报