Ein Router in einer Außenstelle verwendet einen GRE-Tunnel über eine MPLS-Verbindung. TCP-Sitzungen über den Tunnel zeigen häufig Probleme mit der Pfad-MTU und Fragmentierung. Welche einzelne Maßnahme löst das Problem am direktesten, ohne die physische MTU auf der WAN-Schnittstelle zu ändern?

Die Aktivierung von ip tcp adjust-mss auf der internen Schnittstelle des Routers ist die direkteste Lösung. Sie reduziert die TCP Maximum Segment Size (MSS) der TCP-Sitzungen, die den Tunnel durchlaufen, bevor Pakete gesendet werden. Dies verhindert, dass TCP-Segmente, die den GRE- und MPLS-Overhead enthalten, die Pfad-MTU überschreiten und fragmentiert werden müssen. Eine Erhöhung der IP-MTU des GRE-Tunnels über die physische Schnittstellen-MTU würde zu Fragmentierung führen, da die physische Schnittstelle die größeren Pakete nicht verarbeiten kann. Das Deaktivieren der GRE-Prüfsumme reduziert den Overhead nur minimal und löst das MTU-Problem nicht. Das Anwenden einer Krypto-Map auf die Tunnelschnittstelle ist für IPSec-VPNs relevant, nicht für GRE-Tunnel, und würde das Fragmentierungsproblem nicht beheben, sondern könnte es sogar verschlimmern, wenn IPSec-Verschlüsselung hinzugefügt wird.