银河麒麟系统网页能ping通但打不开，很可能是MTU值过大导致TCP分片被丢弃；需用ping -M do -s测试最优MTU（如1372+28=1400），再临时或永久修改网卡MTU值。
银河麒麟系统网页能ping通但打不开，尤其是访问HTTPS站点时频繁超时或白屏，很可能是网卡MTU值过大导致TCP分片被中间设备（如企业防火墙、运营商NAT网关）丢弃；默认1500在某些网络路径下会触发PMTUD失败，必须手动下调MTU至1400或更低才能绕过分片问题。
确认当前MTU值并测试最优值
打开终端，执行ip link show，找到你正在使用的网卡名（如ens33、eth0），记下当前mtu字段值（通常是1500）。
用ping命令探测路径最大无分片传输单元：执行ping -M do -s 1472 www.baidu.com——这里1472是数据载荷，加上28字节IP+ICMP头刚好1500字节；若返回“packet too big”，说明路径不支持1500，需减小-s值重试。
逐步降低-s值（每次减10），直到收到正常回复，例如ping -M do -s 1372 www.baidu.com成功，则最优MTU = 1372 + 28 = 【1400】。注意：-M do参数强制禁用分片，这是关键，漏掉就测不准。
临时修改网卡MTU（立即生效）
执行sudo ip link set dev ens33 mtu 1400（把ens33换成你的真实网卡名）。
验证是否生效：ip link show ens33 | grep mtu，输出中应显示mtu 1400。
此时不用重启浏览器，直接新开Firefox标签页访问https://www.php.cn/link/deee9fe5195586bf4545518a76aff2f7，如果秒开，说明MTU确实是瓶颈。
永久保存MTU设置
第一步：编辑网卡配置文件。银河麒麟V10 SPx多用NetworkManager管理，优先修改其配置：sudo nano /etc/sysconfig/network-scripts/ifcfg-ens33（路径和文件名依实际网卡名而定）。
第二步：在文件末尾新增一行：MTU=1400。注意：不要加引号，不要缩进，不能写成mtu或Mtu。
第三步：重启网络服务使配置落地：sudo systemctl restart NetworkManager。等待约5秒，观察右下角网络图标是否重新跳动并稳定。
第四步：验证持久化效果——重启系统后再次执行ip link show ens33 | grep mtu，仍显示1400才算真正生效。
