debian7.8 在 vBox 中作为路由器使用， img.t.sinajs.cn 等部分地址在 nat 后连接无响应，在路由上直接使用 wget 或本机直接 pppoe 则正常，那么可能是什么问题？
KCheshireCat · KCCat · 2015-03-09 23:00:04 +08:00 · 2171 次点击这是一个创建于 3551 天前的主题，其中的信息可能已经有所发展或是发生改变。
路由器虚拟机网卡使用 准虚拟化网络virtio-net ， 连接方式 桥接
使用archlinux上pppd页面提供的pppoe脚本拨号
nat使用 iptables v1.4.14 方式 SNAT，SNAT+DNAT，MASQUERADE都尝试过
用Wireshark捕获
看起来是丢包
然后用本机这直接pppoe连接，再捕获
也是有丢包的样子，但是最终连上了
不知道问题出在哪里，希望有人能解答，
如果需要其他细节也请说明，谢谢
使用archlinux上pppd页面提供的pppoe脚本拨号
nat使用 iptables v1.4.14 方式 SNAT，SNAT+DNAT，MASQUERADE都尝试过
用Wireshark捕获
看起来是丢包
然后用本机这直接pppoe连接，再捕获
也是有丢包的样子，但是最终连上了
不知道问题出在哪里，希望有人能解答，
如果需要其他细节也请说明，谢谢
 |
1
KCheshireCat OP 终于找到了问题，TCP包通过路由器时没有设置合适的MSS。解决方法
iptables -t nat -I POSTROUTING -p tcp --tcp-flags SYN,RST SYN -j TCPMSS --clamp-mss-to-pmtu |
Select Language