换了个电信宽带，拨号成功，但仅能打开极个别网站

[Dream4U]

前提：

1. 用着 H3C 的防火墙，现在用着联通商宽拨号一切正常。 加了一条电信商宽，同时拨号，成功获得 IP 。 路由表中设置优先级为电信出口，但上网不正常。
2. 直接把电信拨号换到原来联通的接口，拨号成功，上网也不正常。

症状表现为：

1. 能解析，能 Ping 通，但打不开网站。
2. 有个别网站能打开，比如 ip138.com ，v2ex.com 能直接访问，smzdm.com 能打开，但图片不显示。
3. Speedtest 测速正常。
4. 其它网站几乎都不能正常访问。

打开 Surge 全局代理，所有网站访问正常。

脑子转不过来了，这是什么问题？

[TerenceRust]

@Socrazy 路由器防火墙的 MSS 打开了吗

[xqzr]

> MTU 也测试了好多个，都不行。

在主机（电脑）设备修改 MTU 1492 。
推荐在防火墙启用 MSS 钳制

[yinmin]

电信宽带的 rj45 直接接电脑网口，然后电脑上配置 pppoe 拨号，看一下是不是宽带的问题。

另外，你这个症状有点像不对称路由，也就是上行和下行走的路径不一样，导致 ping 、udp 能通，tcp 时通时不通。

[mc97]

感觉像是 DNS 问题

[Dream4U]

@xqzr 感谢，通过电脑修改 MTU1492 正常，所以最终确认是 MTU 问题。
之前测试都是通过 Web 界面修改 MTU1492 ，但不管用。
最终通过命令行，修改 MSS 1452 解决。

这华三烂玩意，太坑了，Web 界面没有 MSS 选项。