MTU 与 MSS 不是同一个量
MTU 描述某条链路可承载的网络层包大小，路径 MTU 受沿途最小能力限制。MSS 表示 TCP 报文段的数据部分上限，不包含 IP 和 TCP 头。使用隧道后还要容纳外层头部，不能把物理接口 MTU 直接当成隧道内应用可用大小。
为什么小包通过、大包失败
握手与简短请求通常较小，而较大数据包可能触及路径限制。如果必要的包过大反馈无法被正确处理，就可能出现连接建立后停滞。这类现象也可能由应用故障造成，因此只能把 MTU 列为候选原因，不能看到卡顿就立即下调所有设备设置。
发现路径能力需要协议配合
不同协议有相应的路径 MTU 发现与探测机制。IPv6 的路径 MTU 处理方式与 IPv4 不完全相同。数据报传输还可以采用分组层探测，减少对单一反馈方式的依赖。防火墙配置应考虑必要控制报文，而不只是允许业务端口。
调整要有范围和回退
先定位问题发生在本地接口、隧道还是远端路径，再逐步验证候选值。MSS 调整主要影响 TCP，不能等同解决全部 UDP 大包问题。过低值可能增加包数和处理开销；任何生产调整都应记录原值、测试结果与回退方法。
场景示例
如果只有小型 API 请求正常，大图片或较长下载持续卡住，可以比较不同报文大小和隧道状态。此现象是排查线索，不是 MTU 故障的唯一证明。
实践检查清单
- 明确观测的是外层 MTU、路径 MTU 还是 TCP MSS。
- 按设备文档渐进测试，避免随机套用固定数值。
- 分别验证 TCP 与 UDP，并保留恢复原配置的方法。
参考资料
以下为相关标准或背景资料。本文是独立技术说明，示例不代表归巢实测或功能承诺。
实际网络表现受地区、运营商、目标服务、协议实现与负载影响。归巢的具体功能、会员权益及可用线路，以当前客户端和正式服务说明为准。