出口 MSS 调整：解决“能 ping 通但网页打不开”

PPPoE、隧道或 NAPT 出口下，TCP 握手正常但大包被丢弃时，调小接口 TCP MSS 是标准解法；三厂都在接口视图下调整。

华为 VRP

interface Dialer1
 tcp mss 1200                # 按线路 MTU 减 40 计算
display current-configuration interface Dialer1 | include mss

interface Dialer1
 ip tcp adjust-mss 1400
show running-config interface Dialer1 | include adjust-mss
! 只改写穿越该接口的 TCP SYN，不影响本机自身发起的连接

interface Dialer1
 tcp mss 1280
display current-configuration interface Dialer1

差异：思科是 ip tcp adjust-mss（作用于转发流量）；华为/H3C 的 tcp mss 同样在接口下生效。PPPoE 按 1492-40=1452 起步，叠加隧道再逐级减 20-40。

‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌