出口防火墙使用拨号上网,走ipsecvpn,那拨号的mtu值要剪掉ipsecvpn封装的字节是吗?
(0)
最佳答案
当出口防火墙使用PPPoE拨号接入互联网并建立IPSec VPN隧道时,需要将拨号接口的MTU值减去IPSec封装增加的字节数,以避免因报文封装后超过物理链路MTU导致分片或丢包
(0)
是的。当使用IPsec VPN时,为确保隧道封装后的报文不超过底层物理接口的MTU,隧道接口的MTU值应设置为拨号接口MTU减去IPsec VPN封装头的长度
(0)
暂无评论
亲~登录后才可以操作哦!
确定你的邮箱还未认证,请认证邮箱或绑定手机后进行当前操作
举报
×
侵犯我的权益
×
侵犯了我企业的权益
×
抄袭了我的内容
×
原文链接或出处
诽谤我
×
对根叔社区有害的内容
×
不规范转载
×
举报说明
暂无评论