Un router de oficina remota utiliza un túnel GRE sobre un enlace MPLS. Las sesiones TCP a través del túnel muestran frecuentes problemas de MTU de ruta y fragmentación. ¿Qué acción individual resolverá el problema de manera más directa sin cambiar la MTU física en la interfaz WAN?

La opción correcta es habilitar ip tcp adjust-mss en la interfaz interna. Esto reduce el tamaño máximo de segmento (MSS) de TCP para los paquetes que atraviesan el túnel. Al reducir el MSS, se asegura que los segmentos TCP sean lo suficientemente pequeños como para caber dentro del túnel GRE encapsulado, evitando así la fragmentación y los problemas de MTU de ruta. Aumentar la IP MTU del túnel GRE por encima de la MTU de la interfaz física es incorrecto porque el túnel GRE encapsula los paquetes, añadiendo su propio encabezado. Si la MTU del túnel es mayor que la MTU de la interfaz física subyacente, los paquetes seguirán siendo fragmentados al salir de la interfaz física. Deshabilitar la suma de verificación de GRE no afecta la MTU ni la fragmentación; solo reduce una pequeña sobrecarga de procesamiento. Aplicar un crypto map para permitir la fragmentación es incorrecto porque el objetivo es evitar la fragmentación, no permitirla.