| 关系式 | MSS ≈ 路径 MTU − IP 头 − TCP 头，隧道场景还需再减封装开销 |
|---|---|
| 典型问题 | 小包通、大包断；登录正常、传文件失败 |
| 设备侧动作 | 对经过设备的 TCP 报文改写 MSS 通告值 |
华为 USG 示例（先看 ? 帮助）
华为 USG 示例（先看 ? 帮助）
system-view
firewall tcp-mss 1200
# 取值范围与生效方向随版本略有差异客户端侧验证
客户端侧验证
ping -M do -s 1400 10.1.1.1 # Linux 探测路径 MTU
ping -f -l 1400 10.1.1.1 # Windows 等价用法两端都在公网、路径 MTU 一致且无隧道时通常无需调整；改造隧道后同步复测。