主页 / server / 问题 / 528065
Accepted
Vi.
Asked: 2013-08-02 10:36:30 +0800 CST

如何从 iptables 编辑 TCP 窗口大小？

  • 772

有 TCPMSS 目标来编辑连接的 MSS 值（包括转发）。

如何通过 iptables 规则编辑窗口大小（例如，上限为某个最大值）？

期待类似的东西

iptables -t mangle -A OUTPUT -p tcp --dport 1234 -j TCPWINDOW --tcpwindow-set 'min(val,100000)'
linux

2 个回答

  1. Best Answer

    要从 iptables 更改 TCP 窗口，您需要：

    iptables -t mangle -I OUTPUT -p tcp --sport 80 --tcp-flags SYN,ACK SYN,ACK -j TCPWIN --tcpwin-set 1000

    • 3

  2. 是的，您可以使用选项--set-mss来实现这一点。

    例子：

    iptables -I FORWARD -o ppp0 -p tcp --tcp-flags SYN,RST SYN -j TCPMSS --set-mss 1492

    文档：http ://www.linuxtopia.org/Linux_Firewall_iptables/x4700.html

    • 0

相关问题