1686841941,CRM论坛（CRMbbs.com）——一个让用户更懂CRM的垂直性行业内容平台,CRM论坛致力于互联网、客户管理、销售管理、SCRM私域流量内容输出5年。 如果您有好的内容，欢迎向我们投稿，共建CRM多元化生态体系，创建CRM客户管理一体化生态解决方案。内容来源：知了社区

问题描述：

一台设备经过防火墙后，可以ping通一个地址，但是网页打不开，策略全部允许。防火墙网页诊断出来显示tcp连接失败，怎么解决

组网及组网描述：

不经过防火墙，可以打开那个网页，经过防火墙就打不开了

8小时前提问

配置一下tcm mss 1360试试

8小时前回答

也不行

解析一下试试

如何解析？

把出口的tcp mss 改成默认值 就可以了。。

7小时前回答

看下安全策略日志，看能不能看到日志信息

5小时前回答

你正在,防火墙tcp问题