PPTP的VPN是简单，但老是会出现能ping通，但是网页打不开，一般都是MTU的问题，能改设备的MTU当然好，不过一般都用iptables设置MSS来解决（本机就加到OUTPUT链）： iptables -A FORWARD -o ppp+ -p tcp -m tcp --tcp-flags SYN,RST SYN -j TCPMSS --set-mss 1300 1300只是试出来的，之所以没用pmtu，完全是因为有些中间节点不支持mtu探测，简称pmtu黑洞。  […]