我通内核ipip发送ipip包,包大鱼mtu1500时分包,就有错了,给我多加了8个字节;小于1500就正常。 不开启iptables,是正常的。 是不是与处理的顺序有差别呀,有做过ipip的限制的吗? 其实我对向外的包没有限制,如下 #Loopback接口的全部接受 iptables -A INPUT -i lo -j ACCEPT #tcp/udp iptables -A INPUT -p tcp --dport 22 -j ACCEPT iptables -A INPUT -p tcp --dport 40000 -j ACCEPT iptables -A INPUT -p tcp --dport 40...