破除PMTU黑洞，彻底解决打开IPV6后，网络访问卡慢问题。

xpql

我是华硕路由器，好像设置里面没找到【MSS 钳制 / MSS Clamping】开关，防火墙设置内也没有规则可以改写。
大佬们这可怎么办呢！

xpql

我是华硕路由器，好像设置里面没找到【MSS 钳制 / MSS Clamping】开关，防火墙设置内也没有规则可以改写。
大佬们这可怎么办呢！

libingwentc

xpql 发表于 2024-9-16 02:27
我是华硕路由器，好像设置里面没找到【MSS 钳制 / MSS Clamping】开关，防火墙设置内也没有规则可以改写。
...

同问，老铁，你解决了吗

greader

libingwentc 发表于 2024-11-12 10:21
同问，老铁，你解决了吗

不要改，防火墙关了不安全。

greader

xpql 发表于 2024-9-16 02:27
我是华硕路由器，好像设置里面没找到【MSS 钳制 / MSS Clamping】开关，防火墙设置内也没有规则可以改写。
...

ip6tables -F：清空 ip6tables 所有链中的规则。
ip6tables -X：删除 ip6tables 中所有自定义的链。
ip6tables -P INPUT ACCEPT：将 ip6tables 的 INPUT 链默认策略设为接受所有进入系统的 IPv6 数据包。
ip6tables -P OUTPUT ACCEPT：将 ip6tables 的 OUTPUT 链默认策略设为接受所有从系统发出的 IPv6 数据包。
ip6tables -P FORWARD ACCEPT：将 ip6tables 的 FORWARD 链默认策略设为接受所有经过系统的 IPv6 数据包。
iptables -t mangle -A FORWARD -p tcp --tcp-flags SYN,RST SYN -j TCPMSS --clamp-mss-to-pmtu：在 iptables 的 mangle 表的 FORWARD 链末尾添加规则，将 IPv4 TCP 连接建立时的初始 SYN 数据包的最大段大小（MSS）调整为路径最大传输单元（PMTU）。
ip6tables -t mangle -A FORWARD -p tcp --tcp-flags SYN,RST SYN -j TCPMSS --clamp-mss-to-pmtu：在 ip6tables 的 mangle 表的 FORWARD 链末尾添加规则，将 IPv6 TCP 连接建立时的初始 SYN 数据包的最大段大小（MSS）调整为路径最大传输单元（PMTU）。