一个蛋疼的 IPsec 问题

71 天前
 unpay

IPsec 组的 VPN 。。。ping 都是通的。。但是通过 IPSEC 开内网的网页很慢很慢。 通过抓包看了。。全是 TCP Spurious Retransmission ,

我猜测是 MTU 问题? ICMP 或 TCP 将被迫分片,而部分运营商又对对分片或 ESP 分片极不友好,导致丢包或重传。

运营商现在也找不到问题所在。。

2492 次点击
所在节点    宽带症候群
27 条回复
barnettluo1994
69 天前
直接调节,mss 就行
mikaelson
69 天前
@barnettluo1994 #20 有更好方案?
thereone
68 天前
@mikaelson 不是很简单吗,softether 很简单的不会也可以看看我写的。
mikaelson
68 天前
@thereone 感谢,我看看
barnettluo1994
68 天前
@mikaelson 你两端是什么路由器防火墙?
mikaelson
68 天前
@barnettluo1994 #25 2 朵云。。云上的机器
barnettluo1994
66 天前
@mikaelson 那就在云上的机器上直接 tcp mss 做好

这是一个专为移动设备优化的页面(即为了让你能够在 Google 搜索结果里秒开这个页面),如果你希望参与 V2EX 社区的讨论,你可以继续到 V2EX 上打开本讨论主题的完整版本。

https://ex.noerr.eu.org/t/1146500

V2EX 是创意工作者们的社区,是一个分享自己正在做的有趣事物、交流想法,可以遇见新朋友甚至新机会的地方。

V2EX is a community of developers, designers and creative people.

© 2021 V2EX