MSS（Maximum Segment Size）夹紧是一种网络优化技术，用于在 TCP 三次握手过程中调整 MSS 值，以确保数据包大小适配网络路径的 MTU（Maximum Transmission Unit）。以下是设置 MSS 夹紧的步骤：
- 在路由器或防火墙中启用 MSS 夹紧：
- 如果你使用的是 OpenWrt，可以在防火墙设置中找到 MSS 夹紧选项：
- 进入防火墙设置界面。
- 在 WAN 区域的常规设置中，勾选 TCP MSS Clamping 选项。
- 这会自动将 MSS 值调整为适配 MTU 的大小。
- 如果你使用的是 OpenWrt，可以在防火墙设置中找到 MSS 夹紧选项：
- 手动设置 iptables 规则：
- 如果你使用的是 Linux 系统，可以通过 iptables 手动设置 MSS 夹紧规则。例如：bash
iptables -t mangle -A FORWARD -p tcp --tcp-flags SYN,RST SYN -j TCPMSS --clamp-mss-to-pmtu - 这条规则会根据路径 MTU 自动调整 MSS 值。
- 如果你使用的是 Linux 系统，可以通过 iptables 手动设置 MSS 夹紧规则。例如：bash
- 检查和验证：
- 使用工具（如
tcpdump或Wireshark）抓包，确认 TCP 握手中的 MSS 值是否被正确调整。 - 例如，抓取 TCP SYN 包并查看 MSS 值：bash
tcpdump -i eth0 tcp[tcpflags] & tcp-syn
- 使用工具（如
- 调整 MTU 和 MSS：
- 如果需要手动设置 MSS 值，可以在 iptables 中指定一个固定值。例如：bash
iptables -t mangle -A FORWARD -p tcp --tcp-flags SYN,RST SYN -j TCPMSS --set-mss 1360 - 这里的
1360是一个示例值，你可以根据实际网络环境调整。
- 如果需要手动设置 MSS 值，可以在 iptables 中指定一个固定值。例如：bash
MSS 夹紧的主要目的是避免因 MTU 不匹配导致的分片问题，从而提高网络传输的稳定性和效率。