识别与缓解
识别与缓解
# 识别(Linux):
ping -M do -s 1472 <目标> # 大包失败
ping -c3 <目标> # 小包正常
# 临时缓解:把本机 MTU 下调到路径实际值
sudo ip link set dev eth0 mtu 1400
# 永久方案:路由器/防火墙启用 MSS 钳制,并修正丢弃行为内核黑洞探测开关
内核黑洞探测开关
sysctl net.ipv4.tcp_mtu_probing # 0=关闭 1=始终 2=仅黑洞时开启
# 云/隧道环境常设 2:正常不用,遇到大包不通自动探测降 MTU现象特征:网页能打开但上传/大响应卡住、SSH 登录后一执行大输出就僵住——典型 MSS/MTU 症状。