V2EX › tifan 的所有回复 › 第 1 页 / 共 3 页

@naoh1000

> 1. 使用您提供的计算器，请问应该怎么选择？（应该把需要用上的 Ethernet, IPv4, IPv6, TCP, UDP 都选上吗？）

你如果使用了山寨隧道协议，请读源代码进行计算。简单的说，需要 1500 - 8 <PPP, 若使用了 PPP> - 20 <TCP> - (20 <TCP> | 8 <UDP>) - [tunnel overhead]

如果算不出来，可以用 ping 的方法测试，注意目标是经过隧道的地址

> 2. 我按照 Netgear KB 中的一篇文章 https://kb.netgear.com/19863/Ping-Test-to-determine-Optimal-MTU-Size-on-Router 测出我的最大不被切割包大小是 1472，+28 就是 1500，这样好像默认的 1500 就没有问题。

这只是对于你的原生流量来说的，你的隧道协议本身也有开销

> 3. 请问应该修改每一个网络设施的 MTU 还是修改软路由的就可以？软路由应该修改 WAN 还是 LAN 接口的 MTU 呢？

请在路由器的防火墙功能里修改 TCP MSS （#12 ），或者是修改你的隧道接口的 MTU，不是 WAN 也不是 LAN 。

如果实在不会修改，修改电脑里的 MTU 降低（不建议）。

2020 年 10 月 11 日

回复了 naoh1000 创建的主题 › 宽带症候群 › 软路由阿里云官网打开特别慢可能是什么问题？

@naoh1000 注意如果你设置了翻墙隧道，那么这个隧道本身的 MTU 会降低（因为隧道 encapsulate 的 overhead ）

可以试试 ping 到随便一个什么走了你的隧道的 IP 就可以了。

MTU 设置正确后，如果路由器 NAT 时没有修改 MSS 那么应该额外设置一条防火墙策略修改 MSS，使其降低到目标值。

你描述的故障一般是机器 pmtu discovery 出了问题或者屏蔽了 icmp 之类的导致的，但是根治还是修改 MSS 。

如果你是 openwrt，尝试用 mtu_fix <https://openwrt.org/docs/guide-user/firewall/firewall_configuration> 或配合 iptables "clamp-mss-to-pmtu" 选项。

如果你是 RouterOS -- https://wiki.mikrotik.com/wiki/Manual:IP/Firewall/Mangle#Change_MSS

2020 年 10 月 11 日

回复了 naoh1000 创建的主题 › 宽带症候群 › 软路由阿里云官网打开特别慢可能是什么问题？

@naoh1000 这样听起来是个典型的 mtu 问题。按 #6 排查

2020 年 10 月 11 日

回复了 naoh1000 创建的主题 › 宽带症候群 › 软路由阿里云官网打开特别慢可能是什么问题？

检查接口上的 MTU，并适当设置 adjust mss

Cisco IOS 等价物:

```
interface TenGigabitEthernet0/3/0
ip tcp adjust-mss 1374
```

修改 1374 为对你合适的值（扣掉 encapsulation overhead ）计算器: https://baturin.org/tools/encapcalc/

2020 年 9 月 19 日

回复了 prof 创建的主题 › 云计算 › 阿里云无影靠谱么？技术方案是什么?

Sun 公司死的早啊。

Sun Ray 大家都忘了？

2020 年 9 月 14 日

回复了 aulong 创建的主题 › 宽带症候群 › 请问单网卡双网关如何做到从外网都可以访问

设置网卡两个 vlan，机器里开两个 vrf，然后进程按需启动，路由按需 leak

文档在这里: https://www.kernel.org/doc/Documentation/networking/vrf.txt

2020 年 8 月 9 日

回复了 lly8666 创建的主题 › 宽带症候群 › 求问 48 口无风扇的二层网管交换机有啥推荐？

我的 2960S 10G 版本风扇拆了一点事儿都没有

2020 年 7 月 9 日

回复了 zhengrt 创建的主题 › 宽带症候群 › 有什么好的方法根据目标 ip 选择 wan？

换思科，设置 ip sla, 然后做 ip tracking, 最后做 ip route ... track ... 就行了

参考 https://www.cisco.com/c/en/us/support/docs/ip/ip-routing/200785-ISP-Failover-with-default-routes-using-I.html 也可以