公司一臺華為防火墻狭瞎，配置好之后出現(xiàn) SSL-VPN 網(wǎng)速特別慢细移，大概在8Mbps左右，經(jīng)過幾天的折騰和尋找外援熊锭，終于搞定了弧轧。找到原因：設(shè)置 TCP-MSS 為1200雪侥，查閱資料兩個方案可能有效，共參考
設(shè)置路由器 TCP-MSS
之后 SSL-VPN 網(wǎng)速起飛精绎，跑滿帶寬
【未嘗試】設(shè)置MTU
MTU設(shè)置多少最好速缨？MTU值指的是在網(wǎng)絡(luò)傳輸中數(shù)據(jù)包的最大值，設(shè)置MTU最佳的值可以讓網(wǎng)絡(luò)更快代乃！
測出自己當(dāng)前網(wǎng)絡(luò)最佳MTU值
敲下 “Win鍵+R”旬牲，然后在運行窗口后輸入“cmd”，再敲回車鍵搁吓。
在命令提示符窗口輸入以下命令（建議直接復(fù)制，以免誤將小寫字母 l 寫為數(shù)字 1）擎浴，輸好之后敲擊回車员咽。
ping -l 1472 -f www.baidu.com
這條命令的意思是向 www.baidu.com（百度主頁）發(fā)送一個探測請求，請求將一個不允許分割的 1472 字節(jié)的數(shù)據(jù)包發(fā)送出去贮预。
要是出現(xiàn)傳輸失敗仿吞，提示需要拆分?jǐn)?shù)據(jù)包的情況，就說明當(dāng)前網(wǎng)絡(luò)的 MTU 值要比指定的 1472 小傅物，因此我們就適當(dāng)調(diào)小數(shù)據(jù)包的大泻幌健（比如 1450）卒暂，再發(fā)送一條類似的命令齿坷。
如果出現(xiàn)傳輸成功，就說明當(dāng)前網(wǎng)絡(luò)的 MTU 值比 1450 要大遂蛀。于是我們需要稍微調(diào)大數(shù)值（比如1460）所坯，以便求得最為精確的網(wǎng)絡(luò) MTU 值。
然后通過不斷修正數(shù)據(jù)包的大小状土，最終得到當(dāng)前網(wǎng)絡(luò)的 MTU 值蒙谓。比如小編我這里斥季，測試 1464 通過，但 1465 失敗累驮，所以小編的網(wǎng)絡(luò) MTU 值為 1464酣倾。
在此需要特別說明的是，當(dāng)設(shè)置本地 MTU 值谤专，必須牢記要將這個測得的值再加上 28灶挟，即 1464+28 = 1492。
設(shè)置本地MTU值
以下的方法適用于Vista毒租、Win7稚铣、Win8.1、Win10 操作系統(tǒng)設(shè)置 MTU：
首先墅垮，查看自己當(dāng)前網(wǎng)絡(luò)的 MTU 值惕医，敲擊“WIN+R”，在打開的運行窗口輸入“netsh interface ipv4 show subinterfaces”再點確定算色。
然后就要設(shè)置你正在使用網(wǎng)絡(luò)的 MTU 值抬伺，敲擊“WIN+R”，在打開的運行窗口輸入“netsh interface ipv4 set subinterface “需修改的連接名” mtu=值 store=persistent”再點確定灾梦。其中峡钓，需修改的連接名 和 值 要用相應(yīng)的值來代替妓笙。例如，我這里需要輸入：
netsh interface ipv4 set subinterface “WLAN” mtu=1492 store=persistent
在這里能岩，我已經(jīng)把要修改的地方用粗體字標(biāo)出來了寞宫。
另外，請大家注意拉鹃，修改 MTU 值與查看不同辈赋，需要以管理員身份運行命令提示符。
當(dāng)以管理員身份運行命令提示符時膏燕，輸入以上命令即可成功設(shè)置钥屈。友情提示：敲擊回車鍵之后出現(xiàn)“確定”二字即代表已經(jīng)設(shè)置成功。
