俺目前用一台RouterOS做PPTP Client连上墙外的服务器,结果有一些网站(挺多,不是特例)硬是上去去,用Wireshark截包后发现服务器返回给我的消息只有最后一条TCP分片收到了,前面的分片全都丢失了,第一反应就是MTU/MRU设置太大了(默认1460),但是把MTU/MRU一直从1000一直设置到1400,都死活还是这样。
用RouterOS的同事貌似不多,不过我想用路由器做PPTPClient再转发再翻墙应该是相同的(比如直接用linux+iptables来做的),不知道大家有遇到这类问题么?
VPN是没问题的,就是那个云梯的,其他客户端直接用没出现问题
这些网站有:
http://lesscss.org/https://developer.cdn.mozilla.org/ (你没有看错,HTTP可以HTTPS不行,也许是HTTPS握手包尺寸更大,于是就丢了)
http://platform.twitter.com/widget.js(你也没看错,直接访问/是可以得到403的页面的,但是打开一个文件就不行,就丢包了)……