如果你能 ping,能访问 http 服务,但是不能访问 https,无法更新系统。只需要执行:

sudo iptables -t mangle -I OUTPUT 1 -p tcp --tcp-flags SYN,RST SYN -j TCPMSS --set-mss 1200

最近改 MTU 没有用了。


一些日志: