路由器具备外网连接且可分配IP，但客户端无法浏览网页或执行wget操作

兄弟我太懂这种卡三天耽误工作的糟心劲儿了，先给你梳理下排查方向，咱们一步步来解决这个离谱的问题：

一、先排查MTU（最大传输单元）问题——大概率是这个！ #

你能ping通小数据包（默认ping是32字节），但网页、wget这类需要传输大数据包的操作失败，很大可能是MTU设置过大导致数据包被丢弃：

• 在Fedora上测试最优MTU：执行 ping -M do -s 1472 8.8.8.8，如果返回“需要分段但DF已设置”，就把1472逐步减小（比如1460、1450），直到能正常ping通。
• 把网卡MTU改成测试值+28（因为ICMP头占28字节），比如测试出1464就设1492：sudo ip link set eth0 mtu 1492（把eth0换成你的实际网卡名，可用ip addr查看）。
• 手机端可以试试在WiFi高级设置里手动修改MTU，或者先开飞行模式再重新连接WiFi试试。

二、检查路由器的防火墙与NAT设置 #

新路由器的默认规则可能过于严格，拦截了TCP连接：

• 登录路由器后台（192.168.1.1），找SPI防火墙或端口过滤选项，暂时关闭试试，看能不能正常访问网页。
• 确认NAT模式是NAPT/端口地址转换，有些路由器可能误设为其他模式，导致仅ICMP（ping）能通过，TCP连接被阻断。
• 先重启路由器！新固件初始化经常有奇怪bug，重启90%能解决一半玄学问题。

三、排查IPv6干扰 #

部分光纤网络默认开启IPv6，但路由器配置异常会导致客户端优先用IPv6却无法连接：

• 在Fedora上临时禁用IPv6：sudo sysctl -w net.ipv6.conf.all.disable_ipv6=1，然后刷新网络（比如断开重连以太网）再测试网页访问。
• 手机端在WiFi详情里关闭IPv6选项（安卓在高级设置，iOS可手动配置IPv4并关闭IPv6）。

四、检查DNS转发与代理设置 #

虽然你能解析域名，但路由器的DNS转发或意外开启的代理也可能搞事情：

• 登录路由器后台，把DNS服务器手动改成8.8.8.8或1.1.1.1，重启路由器的DNS服务或整个路由器。
• 检查Fedora和手机的网络设置，确认没有自动获取到奇怪的HTTP代理地址——有些路由器的“家长控制”“上网管理”功能会偷偷添加代理，阻断网页访问。

五、确认路由与网关配置 #

再核对下默认网关是否正确：

• 在Fedora上执行 ip route show，看默认网关是不是192.168.1.1，有没有异常的路由条目。
• 如果网关不对，手动添加默认路由：sudo ip route add default via 192.168.1.1 dev eth0。

先从MTU测试和重启路由器开始试，这两个是最常见的解决方案，祝你早日搞定，别再耽误工作了！

备注：内容来源于stack exchange，提问作者SelfLearnedNoob