Cisco-Asa

Cisco ASA 5505,tcp 視窗縮放 (rfc1323)

  • December 6, 2011

我的思科防火牆有一個非常奇怪的問題,

如果在我們的 osx 機器上,我們執行以下命令來禁用視窗縮放支持:

sudo sysctl -w net.inet.tcp.rfc1323=0

我們看到下載速度提高了近 40%(使用不同的 linux iso 鏡像進行測試)。

如果我將機器直接放在外部調製解調器上(在範圍內手動設置外部 IP 地址等),則在啟用和禁用 rfc1323 的情況下頻寬保持不變,因此它必須是 cisco。

還有一點需要注意:

  • 我們的 linux 設備都沒有遇到這個問題

有沒有人遇到過這個問題?我似乎在舊郵件列表中找到了一些模糊的參考資料,詳細說明了不再適用於 cisco ios 的 PIX 變通辦法。

提前致謝。

我正在執行 8.3,無法複製此問題。雖然我確實在 8.3 的發行說明中找到了這一點:“CSCsz11180 TCP 代理錯誤計算 TCP 視窗導致連接問題。” 也許您可以升級並查看問題是否仍然存在?

引用自:https://serverfault.com/questions/337039