Атрибут MSSFixIncoming
Атрибут MSSFixIncoming
Атрибут MSSFixIncoming задает режим изменения опции MSS (Maximum segment size) в TCP заголовке входящего расшифрованного TCP пакета.
Синтаксис | MSSFixIncoming = TRUE | FALSE |
Значение | • TRUE – просматриваются TCP заголовки у входящих расшифрованных TCP пакетов. В случае если в TCP заголовке выставлен флаг SYN и есть опция MSS, то значение MSS сравнивается с вычисленным (см. Примечание 1). Если текущее значение опции MSS в TCP заголовке превышает вычисленное, то в заголовок прописывается вычисленное значение и корректируется контрольная сумма TCP заголовка. • FALSE – просмотр TCP заголовков и модификация опции MSS в них не осуществляются. |
Значение по умолчанию | FALSE |
Примечание 1 | Значение вычисляется на основе MTU из атрибута MTU данной структуры, а при его отсутствии – на основе минимального MTU локальных сетевых интерфейсов. Режим выбор минимального MTU локальных сетевых интерфейсов задаётся утилитой drv_mgr при помощи параметра vif_minmtu_mode (см. документ "Специализированные команды"). Из полученного MTU вычитаются накладные расходы на шифрование, длина TCP заголовка (20 байт) и длина IP заголовка – в зависимости от версии IP данного TCP пакета - 20 байт для IPv4 либо 40 байт для IPv6. Итоговое значение и сравнивается с опцией MSS в TCP заголовке. |