MSS Clamping (MSS Adjustment)

原创 已于 2026-01-08 18:07:55 修改 · 76 阅读 · 0 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#网络

于 2026-01-08 18:07:16 首次发布

本地将MTU调大，本想看下TCP是如何进行MTU黑洞探测的，但是两端抓包发现MSS被篡改了。
下面是抓包
内网机器向公网IP发送数据
在这里插入图片描述

公网机器抓包
在这里插入图片描述
可以看到发送的时候是1460MSS，但是收包却是1412。
从这可以看出，TCP的友好性很强，为了TCP能稳定发送和接收，直接对TCP数据包进行修改，以避免MTU黑洞的形成

#iptables实践# 之 MSS Clamping
weixin_34418883的博客
11-12 1848
2019独角兽企业重金招聘Python工程师标准>>> ...
Openwrt修改防火墙规则
时有限
07-08 4万+
本文翻译自 OpenWrt WIKI 防火墙配置/etc/config/firewall openwrt 的防火墙管理应用fw3有三种有三种使用机制: 配置文件： /etc/firewall.user /etc/config/firewall 本文主要关注配置文件和其内容，LUCI和UCI是用户抽象，最终也是修改的配置文件。 管理 主要的防火墙配置文件是/etc/config/fi...
【信息科学与工程学】【安全领域】【零信任】04-零信任网络的参数化设计
weixin_49199313的博客
12-21 351
本文提出一个基于多学科方法融合的零信任安全决策系统，通过抽象代数、控制论、图论和拓扑学等数学工具构建参数化模型。系统包含参数空间代数表示、自适应PID控制器、社会动力学模型和参数依赖网络等核心组件，能够动态计算信任分数并生成访问决策。创新性地采用代数群结构组织安全参数，结合控制论方法实现参数自适应调节，利用图论分析参数间依赖关系，并引入社会动力学模拟用户行为传播。系统支持多目标优化、攻击响应模拟和可视化分析，具有可解释性、可预测性和可扩展性优势，适用于企业安全、云平台和工业控制等场景。未来可扩展量子安全算法
计算机语言缩写大全
有家客栈 君子不器
09-15 4万+
（源自：http://www.syncr.com/forums/thread/353.aspx）3C（China Compulsory Certification，中国强制性产品认证制度）3D（Three Dimensional，三维）3DCG（3D computer graphics，三维计算机图形）3DNow！（3D no waiting，无须等待的3D处理）3DPA（3D Positional Audio，3D定位音频）3DS（3D SubSystem，三维子系统）3GIO（Third Generat
计算机缩写术语完全介绍
左安青的博客
11-06 6万+
计算机缩写术语完全介绍 在使用计算机的过程中，你可能会碰到各种各样的专业术语， 特别是那些英文缩写常让我们不知所云，下面收集了各方面的词组， 希望对大家有帮助。 一、港台术语与内地术语之对照 由于港台的计算机发展相对快一些，许多人都去香港或台湾寻找资料， 但是港台使用的电脑专业术语与内地不尽相同，你也许曾被这些东西弄得糊里糊涂的。 港台术语 内地术语 埠 接口 位元 位 讯号 信号 数码 数字 ...
CISCO技术(1.7万)
08-09 7万+
0 base|以零为基底\r\n 0 disturbed zero output signal|干扰0输出信号\r\n 0parallel communication cable|平行通讯传输缆线\r\n 1 binary operation|二进制运算\r\n 1 di
IT英语4-计算机英语缩写术语
weixin_30394633的博客
04-20 8936
IT英语4-计算机英语缩写术语 1、CPU3DNow!（3D no waiting，无须等待的3D处理）AAM（AMD Analyst Meeting，AMD分析家会议）ABP（Advanced Branch Prediction，高级分支预测）ACG（Aggressive Clock Gating，主动时钟选择）AIS（Alternate Instruction Set，交...
港台术语与内地术语之对照
热门推荐
狼在江湖飘，尽量少挨刀！
06-27 29万+
在使用计算机的过程中，你可能会碰到各种各样的专业术语，特别是那些英文缩写常让我们不知所云，下面收集了各方面的词组，希望对大家有帮助。&|©雷傲极酷超级论坛 -- 雷傲极酷超级论坛，最新软件，BT 下载，游戏娱乐，交友聊天，您网上的自由天堂　　X~ijb   一、港台术语与内地术语之对照efry;R   由于港台的计算机发展相对快一些，许多人都去香港或台湾寻找资料，但是港台使用的电脑专业术语与内地不
于ROS中mss,mtu的问题
07-31
### 关于ROS中MSS与MTU的问题 在探讨ROS（RouterOS）系统中的MSS（Maximum Segment Size）与MTU（Maximum Transmission Unit）时，我们首先需要理解这两个概念的基本含义及其相互之间的关系。 #### MTU (Maximum ...
TI毫米波雷达：MSS和DSS工程编译共同生成一个Bin文件
07-25
### TI毫米波雷达：MSS和DSS工程编译共同生成一个Bin文件 #### 概述 本技术文档深入解析了TI（Texas Instruments）毫米波雷达解决方案中的关键编译过程——MSS（Main System Software）与DSS（Device Support ...
精选资源
安全托管服务（MSS）资料合集.zip
09-14
安全托管服务MSS介绍PPT 安全托管服务平台培训PPT 安全托管服务需求清单 安全托管服务白皮书 安全托管服务平台工具架构设计 安全托管服务业务设计 Web服务器安全监控防护托管服务主打胶片 华为安全托管服务主打胶片 ...
mss2sql_v5-3.zip
01-02
《SQL Server向MySQL转换工具Mss2sql：实用指南与深度解析》 在数据库管理领域，数据迁移是一项常见的任务，特别是在不同的数据库系统之间。本文将详细介绍一个名为"Mss2sql"的工具，它是一个专为SQL Server到MySQL...
mss.zip_mss 2.9
09-22
【mss.zip_mss 2.9】是一个针对Freescale处理器和平台的RedBoot版本发布。RedBoot是一款开源的嵌入式系统引导加载程序，它在设备启动时执行，为操作系统提供初始化环境，支持内核加载、内存测试、网络传输等功能。在...
如何在CentOS 7.9服务器上配置并调优Docker Swarm集群，确保多容器管理与高效服务发现
A5互联
01-05 799
在企业级微服务架构中，Docker Swarm作为Docker官方原生的集群编排解决方案，以其轻量、与Docker原生兼容等特点，仍在许多中小规模生产环境中获得采用。本文基于真实项目环境，从硬件架构、系统调优、Swarm集群搭建、网络/服务发现、安全配置与性能评估等方面，A5IDC提供一套在CentOS 7.9服务器上配置并调优Docker Swarm集群的技术方案。
Nmap 完整教学与 Linux 指令详解
2401_84359179的博客
01-03 1772
总结：Nmap 是网络安全领域的"瑞士军刀"，掌握 `-sS`、`-sV`、`-O`、`-A`、`-p`、`-T`、 `--script` 这 7 大核心参数，即可应对 90% 的扫描场景。1.权限 ：SYN 扫描 (`-sS`)、OS 检测 (`-O`)、UDP 扫描 (`-sU`) 需要 root 权限。3. 防火墙：现代 IDS/IPS 能检测 Nmap 扫描特征，需配合 `-T2`、`-f`、`-D` 等规避。初学者 ：从 `-sT`、`-sV`、`-p` 开始，逐步学习高级选项。
VEthernet 框架实现 tun2socks 的技术原理
最新发布
liulilittle的博客
01-08 599
VEthernet是基于Windows TAP虚拟网卡的网络协议栈框架，实现tun2socks功能。它在用户态完成TCP/IP协议处理，将虚拟网卡流量转发至SOCKS5代理服务器。框架采用分层架构，核心是TapTap2Socket基类（协议解析）和Socks5Ethernet派生类（代理逻辑）。它实现了TCP状态机、IP分片重组及UDP端口映射，并通过修改路由表和DNS引导流量。具备高性能（异步I/O、连接池化）、协议完整性和易扩展性等优势，适用于VPN客户端和透明代理工具。
TCP四次挥手
z19861216的博客
01-05 481
TCP四次挥手
石油化工行业网络风险解决方案
trusfort的博客
01-07 547
所以，一体化已成为当今油气生产的发展方向。专家表示，石油石化企业的数字化转型、智能化发展是实现高质量发展、加快建设世界一流石油石化企业的必由之路，是实现高水平科技自立自强、建设国家战略科技力量和能源领域创新高地的重要举措，需要高度重视价值体系优化和创新重构、集成创新、数据资产化建设、数字化转型场景落地、网络安全这五个方面。石油石化行业是数字转型的主战场，行业全价值链条长，数字技术将会全方位渗透它的全过程、全环节，实现能源流、信息流、价值流的“三流合一”，促进数字化和绿色化的产业融合，为行业升级奠定基础。
紧急补救：TCP心跳检测失效问题复盘与彻底解决
qq_24518001的博客
01-06 715
从“单向发送”升级为“双向交互”：通过“发送心跳帧+等待响应”验证连接可用性；增加“双重超时兜底”：心跳响应超时（2秒）+ 收包超时（10秒），覆盖所有异常场景；移除兼容性问题代码：删除H5+/Android不支持的反射API，提升多设备适配性；完善资源清理：确保所有定时器被关闭，避免内存泄漏。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值