下一代防火墙AF

深信服下一代防火墙AF融合边界对抗威胁所需的专业安全能力,通过简单易用的方式交付,全面防护各类威胁,并具备多重智能模型和智能联动手段,可持续对抗不断出现的各类新风险。
点击可切换产品版本
知道了
不再提醒
AF8.0.32
{{sendMatomoQuery("下一代防火墙AF","TCP MSS")}}

TCP MSS

更新时间:2022-01-04

TCP MSS(Maxitum Segment Size):TCP 数据包每次能够传输的最大数据分段大小。对于匹配一定条件的数据,AF 支持更改数据包的 TCP MSS 值。使用此项的目的是为了适应更复杂的网络环境,建议在有必要时开启。

在【导航菜单】页面中的『网络』→『高级网络配置』,右边进入【TCP MSS】编辑页面:

勾选[启用],启用 TCP MSS 配置。

点击新增,新增一条规则:

[名称]:设置规则名称。

[描述]:设置规则的描述信息。

[MSS 值]:设置需要指定的 TCP MSS 值。

[源]:设置源 IP 组、源端口,指定匹配该规则的源条件。

[目的]:设置目的 IP 组、目的端口,指定匹配该规则的目的条件。