单位内部的网关搭了个代理服务端,本想用来提高一下带宽利用率,结果发现好像有一些网站只要一使用代理就非常难访问,特别是51cto.基本上很多请求都会等待很久,甚至是超时.只要一去掉就正常,谁知道是什么原理...?
代理服务器是SQUID,NGINX也试过,效果一样.
网关机子用REDIRECT把80端口流量导向代理.
代理服务器是SQUID,NGINX也试过,效果一样.
网关机子用REDIRECT把80端口流量导向代理.
1
ultimate010 Jul 22, 2014
可能是网站限制了,以前看到一篇文章说一些网站用squid无法访问,经过一些设置就好了。不过找不到文章了。
|
2
yangxin0 Jul 23, 2014 via iPhone
把squid添加的一些头去掉,做成透明的,这样服务器就不知道是从哪里来。x-forward-for 这些。
|
3
Actrace OP |
4
Actrace OP @yangxin0
@ultimate010 搞明白了,是MTU值的问题,把 net.ipv4.tcp_mtu_probing=1 调整过后,任何网页都能秒开了,我了个乖乖. 困扰了我两周.果然还是谷歌给力啊... |