昊梵体育网

求助:关于三星设备上的 MTU 黑洞问题? 起因是在一个网络环境良好的公共网络,

求助:关于三星设备上的 MTU 黑洞问题?
起因是在一个网络环境良好的公共网络,发现三星平板(Tab S8+ One UI 8)无法上网而其他设备正常上网。经过排查发现了以下几点证据:
[一] 朋友的另一台三星平板(Tab S9)同样无法上网,而其他平板的手机、电脑、平板均无问题
[二] 无论是动态还是静态 IP 、更换 DNS 、更新系统时间均无效;
[三] HTTP 可以正常访问,而 HTTPS 超时(以百度为例,抓包可以显示百度的 IP 说明TCP 三次握手成功。)怀疑 TSL 握手失败,和 MTU 有关;
[四] 用三星平板(Termux)和苹果手机(iSH 终端)做连通性测试,得到结果如下:
三星 ping -s 1354 百度ip 可通
三星 ping -s 1500 网关ip 可通
三星 ping -s 1355 百度ip 不通❌
对于三星设备:路由后门 MTU 1354+28=1382
iPhone ping -s 1354 百度ip 可通
iPhone ping -s 1422 百度ip 可通
iPhone ping -s 1423 百度ip 不通❌
对于正常设备:路由出口 MTU 1422+28=1450

最终猜想:这个公共 WiFi 的出口 MTU 是 1450 字节本身没问题。但三星在 IP 层默认携带了 40 字节的额外选项(总计 68 字节开销),导致 HTTPS 的 TLS 握手大包加上“不分片”标签后,超过了 1450 的极限,且网关静默丢弃,造成 MTU 黑洞从而造成 HTTPS 超时。其他品牌以及 HTTP 包小,因此没问题。
DeepSeek 认为:在 IP 层,标准头部是 20 字节。68 字节减去标准 ICMP 头(8字节)和标准 IP 头(20字节),剩下 40 字节的额外开销。这恰好等于 IPv4 选项字段(IP Options)的最大长度。也就是说,三星的 TCP/IP 协议栈默认开启了 40 字节的 IP 选项。

到目前,好像除了联系网络管理员,还没有合适有效的解决方案。非专业人士 & AI 辅助分析,如有疏漏恳请各位大佬指正。
WiFi 三星 三星手机 三星平板 iPhone Apple 通信 网络维修 计算机