部分网站打不开, F100-M防火墙拨号上网

MTnetwork 网络运维评论4,373阅读模式

大家好:
我最近遇到一个非常奇怪的问题,几个社区服务站,使用的H3CF100-M的防火墙。网络用的是中国电信的6M拨号上网

部分网站打不开, F100-M防火墙拨号上网-图片1

在所有设备安装完毕以后,我就是配置了防火墙的基本配置信息,在配置完成以后。下面的电脑都可以上网了,原本以为剩下的就是些可以慢慢搞的事情了,但是在网络使用了半天的以后,发现了两个问题:
1、网络整体速度比较的慢。
2、部分大型网站无法打开,如:网易,新浪,凤凰,深圳发展银行等。
但是我又发现一个问题,我使用我自己的笔记本电脑在任何一个地方使用任何的IP地址任何网站都可以打开。而且速度还很快,换成他们公司的电脑的话就不一样了。和我上面说的两个问题都出来了!我一直都想不明白的事情是为什么我的电脑可以换一个电脑就不行了呢。我找很多的东西,找了他们的ARP表项,关闭了他们的防火墙。下载了ARP防火墙,将本地的ARP表项进行了手动的绑定,但是所有的方法我全部都试用过了,没有起到任何的作用。
后来拿我的电脑和他们的电脑的系统进行了对比以后我带发现。我的网卡的MTU值是1300,他们电脑的MTU值是1500,看到一以后我突然明白了问题出在什么问题。
修改单个的主机MTU的值可以现实打开所有网站,单个的修改每个MTU的值不太现实。后来我把其他站点的配置看了一遍之后得到了解决的办法。在防火墙上修改了MTU值以后所有的问题全部都解决了。

部分网站打不开, F100-M防火墙拨号上网-图片2

命令如下:

在内网接口上和拨号使用的外网的接口上都要修改:
TCP MSS 1024
在两个接口上都打入此命令以后就OK了。
还有一个大家要注意,一般的情况下只有在拨号的情况下才会需要修改此值,静态IP的情况下不太需要。
本人语言表达能力不是很好,希望大家见谅!!!

文章末尾固定信息

我的微信
这是我的微信扫一扫
weinxin
我的微信
我的微信公众号
我的微信公众号扫一扫
weinxin
我的公众号
 
MTnetwork
  • 本文由 MTnetwork 发表于 2017年4月9日 11:25:29
  • 转载请务必保留本文链接:https://www.mtwl.net/h3c-f100.html
  • h3c
  • 拨号上网
  • 防火墙
匿名

发表评论

匿名网友
:?: :razz: :sad: :evil: :!: :smile: :oops: :grin: :eek: :shock: :???: :cool: :lol: :mad: :twisted: :roll: :wink: :idea: :arrow: :neutral: :cry: :mrgreen:
确定