代理服务器无法代理某些网站

[Actrace]

单位内部的网关搭了个代理服务端,本想用来提高一下带宽利用率,结果发现好像有一些网站只要一使用代理就非常难访问,特别是51cto.基本上很多请求都会等待很久,甚至是超时.只要一去掉就正常,谁知道是什么原理...?

代理服务器是SQUID,NGINX也试过,效果一样.
网关机子用REDIRECT把80端口流量导向代理.

[ultimate010]

可能是网站限制了，以前看到一篇文章说一些网站用squid无法访问，经过一些设置就好了。不过找不到文章了。

[yangxin0]

把squid添加的一些头去掉，做成透明的，这样服务器就不知道是从哪里来。x-forward-for 这些。

[Actrace]

@ultimate010
@yangxin0

已经是完全透明的代理了...然后我又尝试做成完全匿名的代理,都不管用...只要一去掉流量REDIRECT就好...

[Actrace]

@yangxin0
@ultimate010
搞明白了,是MTU值的问题,把
net.ipv4.tcp_mtu_probing=1
调整过后,任何网页都能秒开了,我了个乖乖.
困扰了我两周.果然还是谷歌给力啊...