Quels sont les deux paramètres liés au GRE qui sont configurés pour empêcher la fragmentation des paquets ?

Les deux paramètres clés pour éviter la fragmentation des paquets GRE sont l'IP MTU et le TCP MSS. L'IP MTU (Maximum Transmission Unit) définit la taille maximale d'un paquet IP que l'interface peut envoyer sans fragmentation. Pour les tunnels GRE, l'encapsulation ajoute 24 octets (20 pour l'en-tête IP externe, 4 pour l'en-tête GRE). Si l'IP MTU de l'interface de tunnel est défini à 1476 octets (1500 - 24), les paquets IP internes de 1500 octets ne seront pas fragmentés après encapsulation. Le TCP MSS (Maximum Segment Size) est la taille maximale des données dans un segment TCP. Il est négocié lors de l'établissement de la connexion TCP et doit être ajusté pour tenir compte de l'encapsulation GRE. Idéalement, le MSS devrait être configuré à 1436 octets (1500 - 20 d'en-tête IP interne - 20 d'en-tête TCP - 24 d'en-tête GRE/IP externe). Cela garantit que les segments TCP ne dépassent pas l'IP MTU du tunnel une fois encapsulés, évitant ainsi la fragmentation au niveau IP. Le bit DF (Don't Fragment) à zéro permettrait la fragmentation, ce qui est l'inverse du but recherché. La taille de la fenêtre TCP est liée au contrôle de flux, pas à la fragmentation. Ignorer le MTU n'est pas une option de configuration valide.