在树莓派上搭建的PPTP服务器出现一个问题，即拨号成功后虽然能获取IP、掩码和DNS，但无法打开网页。问题在于MTU值过大。通过调整iptables的FORWARD链，设置TCP MSS限制，例如`iptables -A FORWARD -s 源IP段/掩码 -p tcp --syn -i ppp+ -j TCPMSS --set-mss MTU值`，并逐步测试合适的MTU值来解决这个问题。
参考连接:https://blog.51cto.com/gyj110/1933518?source=drh
------------------------------------------------------------------------------------------------------------------------------
结论:MTU过大 需要在iptables上配置 配置如下(MTU适当的值测试方式在最后)
iptables -A FORWARD -s 源IP段/掩码 -p tcp --syn -i ppp+ -j TCPMSS --set-mss MTU值
iptables -A FORWARD -s 10.8.0.0/24 -p tcp --syn -i ppp+ -j TCPMSS --set-mss 1200
----------------------------------------------------------------------------------------------------------------------------
最近在树莓派上做了个PPTP服务器 经测试发现拨号后能够获取IP 掩码 DNS 但是无法打开网页
linux上nat是用的iptables做的
奇怪的地方就在于ping能够通 但是网页打不开 (不用怀疑DNS 因为我ping也是给的域名)
最低0.47元/天 解锁文章
扫一扫
7367
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
