最近见到一个问题就是用ADSL上一切正常,但是使用路由器后有些网站就打不开了 192.168.0.1打不开原因是,最大传输单元的值是1500字节。但是像PPPoE这样的系统会减小这个数值,这就使得在使用最大传输单元发现方法时可能会产生这样的结果:一些处于配置不当的防火墙之后请看如下
最近见到一个问题就是用ADSL上一切正常,但是使用路由器后有些网站就打不开了
192.168.0.1打不开原因是,最大传输单元的值是1500字节。但是像PPPoE这样的系统会减小这个数值,这就使得在使用最大传输单元发现方法时可能会产生这样的结果:一些处于配置不当的防火墙之后的站点变得不可达了。对于这种情况,还是可能找到变通的方法的,但这取决于你控制的是网络的哪一部分。这些方法包括改变用来在防火墙一端建立TCP连接的第一个分组的MSS(MaximumSegmentSize,最大分段大小)。
在本机打开dos窗口,执行:ping-f-l1472192.168.0.1其中192.168.0.1是网关IP地址,1472是数据包的长度。请注意,的参数是“-l”(小写的L),而不是“-1”。如果能ping通,表示数据包不需要拆包,可以通过网关发送出去。如果出现:PacketneedstobefragmentedbutDFset.表示数据包需要拆开来发送。此时,减少数据包长度,再执行的ping命令。从1400到1472之间多试几次,就能找到合适的数据包长度了。把数据包长度加上数据包头28字节,就得到MTU的值。如果检测到网关的MTU值是1500,不需要修改。如果网关有防火墙ping不通,可以试试直接把MTU设为1400。
tags:192.168.0.1打