1676094598,

问题描述：

现在计算机能通过路由器连接外网，带宽是1000M的。下联的是迈普的核心交换机，连接外网设备不超过800台设备。现阶段路由器上联下联端口未加入相对应的安全域里，电脑现在能访问外网，但是访问网页时，打开网页时快时慢。

端口需要加入安全域里吗？

如果要解决打开网页时快时慢的问题怎么排查？

最佳答案

防火墙功能是需要购买对应的license才能用的。

一般做出口NAT使用，无需加域，上网慢，可以尝试修改TCP MSS和

MTU，TCP MSS可以改为1200，MTU改为1400测试下

改一下出接口下的tcp mss，改成tcp mss 1024试试，改完之后，需要重新协商tcp才生效。

端口不需要加入到安全域里，除非你有做双向互访控制的需求。

打开网页慢的问题可以参考以下排查办法：http://help.h3c.com/robot/p4data/f3478490fb4f4c13a83daa3fd497248c/

,msr3660-winet带有防火墙功能，在连接外网时端口需要加入安全域里吗？