为了降低 GRE/IP 隧道上的分段风险，需要调整哪个 TCP 参数？

正确答案是 MSS。在 GRE/IP 隧道中，原始 IP 数据包会被封装，这增加了数据包的总大小。如果封装后的数据包超过了底层接口的 MTU，就会发生分段，这会降低性能并增加网络设备的 CPU 负担。调整 TCP MSS（最大报文段大小）可以确保 TCP 发送方发送的报文段大小不超过隧道路径上的有效 MTU 减去 GRE 和 IP 头部开销，从而避免在隧道入口处发生分段。 MTU（最大传输单元）是接口可以处理的最大数据包大小，但直接调整它可能会影响整个链路。MRU（最大接收单元）是接收端可以接收的最大数据包大小，与发送端的 MSS 调整不同。TCP 窗口大小（window size）用于流量控制，与分段风险无关。