S5500V2-28C-Ei抓包发现部分tcp流量没有封装GRE报文导致流量一直在重传,请问要怎么解决这种问题
(0)
最佳答案
检查路由,看下这部分为什么没走隧道
(0)
路由有配置,比如一个192.168.9.4的流量出现部分tcp没有封装这种情况
做gre ipsec之类的,特别要注意报文超长的问题。多层vpn加了多个IP头,很容易出现这个问题。可以调tunnel的mtu或者tcp mss值来解决,调小一点,调成1400或者1300。有一个简单的判断方法,把客户端的mtu调到1300,看一下问题是否解决。
(0)
我这边已经把tunnel的mtu和mss分别调成了1400和1360了,可是还是一样的情况
我这边已经把tunnel的mtu和mss分别调成了1400和1360了,可是还是一样的情况
亲~登录后才可以操作哦!
确定你的邮箱还未认证,请认证邮箱或绑定手机后进行当前操作
举报
×
侵犯我的权益
×
侵犯了我企业的权益
×
抄袭了我的内容
×
原文链接或出处
诽谤我
×
对根叔社区有害的内容
×
不规范转载
×
举报说明
路由有配置,比如一个192.168.9.4的流量出现部分tcp没有封装这种情况