2020年1月27日 星期一

解決使用IPv6時,無法連上isthereanydeal.com的問題(EdgeRouter X)

使用環境:中華電信光世代100M/40M,使用Ubnt EdgeRouter X(ER-X)設置IPv6 Dual Stack
症狀:isthereanydeal.com可以正確解析到正確的v6 IP,Ping也沒有問題,但是用瀏覽器開啟總是會顯示連線失敗,查Google得到以下結果

建議使用SSH登入ER-X,然後修改防火牆設定
admin@er-x:~$ configure
[edit]
admin@er-x# set firewall options mss-clamp6 mss 1432
[edit]
admin@er-x# commit
[edit]
admin@er-x# save
Saving configuration to '/config/config.boot'...
Done
[edit]

以上設定僅適用家用型光世代,如果是固定制光世代,可能會有不同的mss值。

參考來源:
https://community.ui.com/questions/IPv6-mss-clamp6-setting-optimization/dfa1b7e1-e92e-4ab9-902f-580725d2e653
https://community.ui.com/questions/BUG-REPORT-Mss-clamping-creates-buggy-IPtables-rules/f373f88f-ff35-4984-b879-63f114f2b6ad