h3c防火墙上网设置（H3CF100-c系列配置过防火墙网速变慢问题解决方法）

折腾好几天，ISP开放50M带宽，一过防火墙立马变成10M,各种检查，什么mtu mss挨个配了个遍还是无法，最后解决方法，留给需要的攻城狮备用希望能帮到你，下面我们就来聊聊关于h3c防火墙上网设置?接下来我们就一起去了解一下吧!

h3c防火墙上网设置

折腾好几天，ISP开放50M带宽，一过防火墙立马变成10M,各种检查，什么mtu mss挨个配了个遍还是无法，最后解决方法，留给需要的攻城狮备用。希望能帮到你。

检查配置发现开启了ack-flood的攻击防范，将如下配置删除后观察。一般测速慢排除其他干扰因素后，检查设备的cpu和配置，如果cpu利用率高，单条流大；cpu正常看设备是否开启了攻击防范和带宽管理，ack-flood对于测速的影响比较大。

ack-flood detect non-specific

ack-flood action logging drop