我正在使用 TCP 连接通过从 SYN-ACK 响应中提取 MSS 来确定路径 MTU (PMTU)。
但是，我不确定在我的端点和服务器之间的路由不对称的情况下这种方法是否仍然可靠。
据我所知，SYN-ACK 中的 MSS 反映了连接目标的 MTU，如果返回路径上的任何节点具有较小的 MTU，则可以减少 MSS。
但是，当转发和返回路径不同时，由于它们可能经过具有不同 MTU 的不同跳数，因此我可能会得到不准确的结果。有没有办法将整个转发和返回旅程包含在 SYN_ACK 收到的 MSS 值中？
谢谢
我以编程方式创建了一个绑定到虚拟接口的套接字，并根据默认路由表规则设置接收所有传出流量。一旦传出数据包到达，它将被封装一些 VPN 标头并通过物理接口发送到远程隧道网关。
我想知道是否可以实现到隧道网关的任何类型的路径 MTU 发现算法，以避免数据包碎片并提高性能。
我想到的一种解决方案是在 IP 标头中为一些随机传出数据包设置 DF 位，并捕获具有以下标头的任何 icmp 响应：
Type: 3 (Destination Unreachable)
Code: 4 (Fragmentation Needed and Don't Fragment was Set)
比我保持响应长度并发送尺寸减小的 icmp 数据包，直到达到 DF=1 的最大数据包大小并获得成功响应。
我想知道是否有更好的方法来做到这一点..也许使用一些内置机制？
也许以下设置会自动执行此操作（net.inet.tcp.path_mtu_discovery）？如果没有，有没有办法从路由表缓存中读取它？
谢谢 ！
我对某些 URL 使用 vpn 隧道，当我在浏览器中检查证书链以查找通过 vpn 的 URL 页面时，我看到除了叶证书之外，所有其他证书都被 vpn 替换。
我想知道为什么会这样。我认为 vpn 只是数据包中的另一层，一旦传入数据包通过 vpn 接口的第一阶段，它就会被删除，并且内部数据包正在由适当的接口驱动程序在 http 级别上处理，就像以前一样途中没有VPN。
我哪里错了？
我是 VPN 网络的新手，所以我有一个概念性问题。
我的场景有一个客户端使用规则集连接到 VPN，该规则集将一些数据包隧道传输到远程 VPN 代理，以便在目标允许时进行分析和转发。
如果使用基于加密的协议，此隧道将使用附加层包装每个传入数据包，该层将使用证书（例如）在另一端进行验证。
隧道也由一个虚拟接口表示，假设我们将使用 utun0。
所以我的问题与在客户端和某些远程服务之间建立 tcp/ip 会话的情况有关。因此，对于传出的数据包，我可以假设它们将被 vpn 隧道层包裹，然后由 vpn 本身解包。
但是对于传入的数据包，它们将通过 vpn 层到达，因此它首先需要由 VPN 客户端验证，然后内层必须是进程，但这发生在另一个接口上（如常规 en0 保存客户端的IP）。
所以首先，我想知道虚拟接口 utun0 是如何获取它的数据包的——也许它使用特定的端口？
其次，当一个 tcp/ip 传入数据包到达 utun0 时，它被隧道客户端解密。它是否移动到从它的 vpn 层展开的常规接口 (en0) ？
谢谢 ！
我有一个 .ovpn 文件，该文件配置为将我在 macOS 上运行的 openVPN 客户端连接到远程 openVPN 服务器，以便在那里通过隧道传输我的网络流量。
我想知道为什么我的 openVPN 没有自己的网络扩展。这是否意味着它在 macOS 中使用了一些默认的网络扩展？如果我想将隧道从 ssl 更改为 wireGaurd。它确实有需要单独的 ad-hawk 网络扩展的实现。但是我如何将openVPN连接到由wireGuard创建的utun接口。
谢谢 ！
我在我的 macOS 上创建了基于 wireGuard 的网络接口。
并且根据协议描述，WireGuard 正在通过 UDP 工作。
所以我想知道当我在 WireGuard 接口上使用“scp”（通过 ssl 工作）时，哪一层处理数据包重传（在网络故障的情况下）。
谢谢
在将大量数据从一个节点传输到另一个节点时，我想在 macOS 和 Linux 平台的不稳定网络环境中观察一种名为 wireGuard 的新 VPN 隧道协议的持久性。
请注意，wireGuard 在 UDP 下工作，我想了解它在某种程度上是如何处理数据包丢失的。
是否有任何方法可以设置网络接口在此远程复制会话期间丢弃一定百分比的数据包？