Re: nginx SSL offload в highload проекте

[Alexey V. Karagodov]

>  
>  
> сам по себе MTU не особо интересен. интереснее MSS. мы на OpenBSD столкнулись с тем, что они живут каждый своей жизнью (на линуксе - mss вычисляется исходя из mtu). 
разве не везде так вычисляется? 
mss немножко зависим от mtu 

>  
> 
> Но ловить проблемы с PMTU таким образом - это все-таки жестоко,
> начиная с того, что придется перехватывать (либо на уровне bpf,
> либо рисовать ядрёный патч) весь траффик и вести tcp state machine.
> jimho, не стоит овчинка выделки.
>  
> то есть, понижая MSS до "безопасного" уровня я по сути делаю то, что подразумевается в "умных pmtu устройствах" ? или есть нюансы ?
без pmtu (т.е. статически) mss будет понижен для всех 

>  
>  
> 
> --
> In theory, there is no difference between theory and practice.
> But, in practice, there is.
> 
> _______________________________________________
> nginx-ru mailing list
> nginx-ru at nginx.org
> http://mailman.nginx.org/mailman/listinfo/nginx-ru
> 
> _______________________________________________
> nginx-ru mailing list
> nginx-ru at nginx.org
> http://mailman.nginx.org/mailman/listinfo/nginx-ru

-------------- next part --------------
An HTML attachment was scrubbed...
URL: <http://mailman.nginx.org/pipermail/nginx-ru/attachments/20120823/d8f7d4b1/attachment.html>