1676000928,

现在网络结构如下

新建公司办公网络

出口使用F1000-AK110

核心交换下挂在F1000-AK110下，型号为s5024，下挂接服务器、办公网络的交换机、无线AP

内网划分VLAN，VLAN网关在F1000-AK110上的，如服务器VLAN，有线VLAN，无线VLAN

问题：

1、默认情况加不通VLAN间SSH、SSL有问题，同VLAN不存在问题

2、从服务器访问公网的HTTP正常、HTTPS无法访问

3、PING全部正常

以尝试处理方法

1、修改服务器MTU为1200后与该服务器有关的问题1、2全部消失，未修改的服务器仍然存在问题

2、修改出口F1000-AK110，vlan-if tcp mss后服务器端可以不做修改

现在的疑问

1、这样修改为mss对网络会不会造成其他问题

2、默认情况下同厂家的设备应该不存在修改mtu，mss的值的问题吧？

组网及组网描述：

新建公司办公网络

出口使用F1000-AK110

核心交换下挂在F1000-AK110下，型号为s5024，下挂接服务器、办公网络的交换机、无线AP

内网划分VLAN，VLAN网关在F1000-AK110上的，如服务器VLAN，有线VLAN，无线VLAN

(0)

最佳答案

需要看两端是不是有修改过或者默认值是否一致

(0)

这个两端是值网络设备，还是终端设备？ 网络设备MTU都没有修改过，是默认配置 终端设备服务器MTU是1500

zhiliao_75897 发表时间：

该问题暂时没有网友解答

,F1000-AK110防火墙修改MSS才可使用