关于IPSec的问题，小白请教下~！

silmee

IPSec  V  屁  恩
连接后奇怪的事情来了。
能购物，但是连不了网，就是国内网上不去。
啥情况啊~

请不要胡乱输入以及粘贴、复制等方式灌水

请尊重作者、并共同维护网站的正常阅读，否则账户将会被限制发帖、回帖，并且积分可能会被清零，站内短信以及阅读权限等都会受到影响，谢谢。 具体限制方式：https://www.right.com.cn/forum/thread-8307840-1-1.html

time2000

路由表没设置好呗

silmee

time2000 发表于 2020-3-8 00:53
路由表没设置好呗

请问如何设置路由表啊？

silmee

time2000 发表于 2020-3-8 00:53
路由表没设置好呗

咋设置路由表啊

time2000

openwrt的路由表我原来也是照着文档设的，你可以找找，好几年了想不起来了。路由表配置原则是内网优先级高，使用小掩码，默认不走内网。

一片空白____

同问题，自编译lean最新固件，只能上不可描述，国内的baidu什么的死活打不开

lxlminxuan

我也遇到这个问题了，慢慢研究吧

foxwho

一片空白____ 发表于 2020-3-25 13:24
同问题，自编译lean最新固件，只能上不可描述，国内的baidu什么的死活打不开

用的是安卓系统自带的客户端来连接XAUTH PSK对吧，那是因为MTU默认值没有被调小一点的问题，在ssh下输入以下命令
                iptables -t mangle -A FORWARD -o pppoe-wan \
                        -p tcp -m tcp --tcp-flags SYN,RST SYN \
                        -m tcpmss --mss 1361:1536 \
                        -j TCPMSS --set-mss 1360

echo 1 >/proc/sys/net/ipv4/ip_no_pmtu_disc
可以解决国内网站无法打开的问题。这两组命令一个是调低TCP的MTU值，另外一个是解决UDP分片的问题，另外 -o pppoe-wan 这里根据你的实际网络出口更改，可能的值是 -o eth1 或者 -o eth1.2 等等，请根据自身实际网络情况设置

foxwho

lxlminxuan 发表于 2020-3-25 19:39
我也遇到这个问题了，慢慢研究吧

用的是安卓系统自带的客户端来连接XAUTH PSK对吧，那是因为MTU默认值没有被调小一点的问题，在ssh下输入以下命令
                iptables -t mangle -A FORWARD -o pppoe-wan \
                        -p tcp -m tcp --tcp-flags SYN,RST SYN \
                        -m tcpmss --mss 1361:1536 \
                        -j TCPMSS --set-mss 1360

echo 1 >/proc/sys/net/ipv4/ip_no_pmtu_disc
可以解决国内网站无法打开的问题。这两组命令一个是调低TCP的MTU值，另外一个是解决UDP分片的问题，另外 -o pppoe-wan 这里根据你的实际网络出口更改，可能的值是 -o eth1 或者 -o eth1.2 等等，请根据自身实际网络情况设置

lxlminxuan

foxwho 发表于 2020-3-25 21:01
用的是安卓系统自带的客户端来连接XAUTH PSK对吧，那是因为MTU默认值没有被调小一点的问题，在ssh下输入 ...

我用的iphone，不是安卓，也谢谢帮助。我试试

我你928

foxwho 发表于 2020-3-25 21:01
用的是安卓系统自带的客户端来连接XAUTH PSK对吧，那是因为MTU默认值没有被调小一点的问题，在ssh下输入 ...

兄弟 你这命令到底是几行啊？看不懂啊！

weyes

foxwho 发表于 2020-3-25 21:01
用的是安卓系统自带的客户端来连接XAUTH PSK对吧，那是因为MTU默认值没有被调小一点的问题，在ssh下输入 ...

提示：Couldn't load match `tcpmss':No such file or directory

foxwho

weyes 发表于 2020-5-5 17:29
提示：Couldn't load match `tcpmss':No such file or directory

安装iptables-mod-conntrack-extra扩展后再执行以上命令试下

weyes

这么久了还有回帖，我算是搞明白了，不是固件和插件的问题，是国内网络的问题，别折腾了...

yishion819

weyes 发表于 2020-10-9 19:57
这么久了还有回帖，我算是搞明白了，不是固件和插件的问题，是国内网络的问题，别折腾了...

国内网络问题？