Um roteador de escritório remoto usa um túnel GRE sobre um link MPLS. As sessões TCP através do túnel mostram problemas frequentes de MTU de caminho e fragmentação. Qual ação única resolverá o problema mais diretamente sem alterar o MTU físico na interface WAN?

A opção correta é habilitar ip tcp adjust-mss na interface interna do roteador. Isso permite que o roteador intercepte os pacotes SYN/SYN-ACK e ajuste o valor do MSS (Maximum Segment Size) do TCP para um tamanho menor, evitando a fragmentação excessiva causada pela sobrecarga do cabeçalçalho GRE e MPLS. Ao reduzir o MSS, os segmentos TCP se encaixam no MTU do caminho sem precisar de fragmentação, melhorando o desempenho. Aumentar o IP MTU do túnel GRE acima do MTU da interface física não resolverá o problema, pois o MTU da interface física ainda limitará o tamanho máximo do pacote. Desabilitar o checksum GRE economiza alguns bytes, mas é insuficiente para resolver problemas de MTU. Aplicar um crypto map à interface do túnel para permitir a fragmentação não é uma solução, pois a fragmentação é o problema que se busca evitar.