修改MTU（MSS）值

xiaohhl

修改MTU修改MSS都是为了能正常访问部分特殊的网址，手上有些服务器（不方便提供测试），不知道如何搭建的，能ping通就是无法访问，测试用了爱快的启用TCP最大报文长度，设置TCP-MSS值，似乎无效。依然无法访问。不清楚该设置生效方式，我是否有操作有误。
原来直接ROS时没问题，暂时也是爱快里面加装ROS来解决。ROS只要添加那么一句：
/ip firewall mangle
chain=forward action=change-mss new-mss=1400 passthrough=yes tcp-flags=syn protocol=tcp
问题就解决了。不装虚拟机的情况下，拨号到爱快也能解决。不过对使用者来说就有点不习惯。

发错地方，麻烦帮忙转移到【问题反馈】讨论区

小樱

https://bbs.ikuai8.com/thread-125084-1-1.html
同样，设置不起效果

babykiss

TCP协议在协商阶段会协商最大报文段长度MSS(Max Segment Size)的大小。MSS的值决定每个TCP报文的最大长度，某些高层应用（例如HTTP等应用层协议等）会将IP报文的DF(Don\'t Fragment)标记位置为有效，以防止TCP报文分片。如果DF标记位被置为有效，而路由器接口MTU小于MSS的值，此时路由器会因为不能强制分片TCP报文而将报文丢弃。

因此，考虑到TCP报文头、IP报文头等开销，配置MSS值时，请保证MSS值加上各种开销的报文总长度不超过MTU值，否则会影响报文传输。其中，以太网协议支持的MTU值最大为1500字节，PPPoE协议支持的MTU值最大为1492字节。推荐用户配置MSS值为1200字节。一般在PPPOE拨号、L3VPN、IPSEC等场景下，如果更改了接口的MTU值，或者某些特殊应用的封装报文不能分片时，需要关注MSS的配置