IPsec VPN60 条

隧道 MTU 与 TCP MSS 调整

封装开销使隧道有效 MTU 小于物理口：GRE 约 24 字节、IPsec 约 50-73 字节；通常把隧道 MTU 设为 1400、MSS 设为其减 40，避免大包丢弃。

BGP 与广域网速查网络更新于 2026-10-12

GRE 开销	约 24 字节（20 IP + 4 GRE）
IPsec 开销	约 50-73 字节（含填充与算法差异）
MSS 经验值	MTU 减 40，例：1400 → 1360
生效对象	MSS clamp 仅影响 TCP 会话

Cisco 调整

interface Tunnel0
 ip mtu 1400
 ip tcp adjust-mss 1360
!
show interfaces Tunnel0 | include MTU
! 华为对应
interface Tunnel0/0/1
 mtu 1400
 tcp adjust-mss 1360

易错点

只调一侧：相反方向仍按旧值发送，问题依旧
认为 MSS clamp 覆盖全部流量：UDP 与 IP 分片需另行评估

数据来源与参考

Cisco: IP MTU 与 MSS 调整
RFC 879: TCP MSS 选项

继续搜索

常用关键词：3389 traceroute iptables 子网掩码 docker

‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌