Un routeur de bureau distant utilise un tunnel GRE sur une liaison MPLS. Les sessions TCP à travers le tunnel présentent de fréquents problèmes de MTU de chemin et de fragmentation. Quelle action unique résoudra le plus directement le problème sans modifier le MTU physique sur l'interface WAN ?

L'activation de ip tcp adjust-mss sur l'interface interne du routeur est la solution la plus directe. Elle permet au routeur d'intercepter les paquets SYN TCP et de réduire la valeur MSS (Maximum Segment Size) annoncée par le serveur. Cela garantit que les segments TCP ne dépassent pas le MTU effectif du chemin, y compris l'en-tête GRE et MPLS, évitant ainsi la fragmentation et les problèmes de performance. Augmenter le MTU IP du tunnel GRE au-dessus du MTU physique ne résoudrait pas le problème car le MTU physique reste la contrainte. Désactiver la somme de contrôle GRE n'aurait qu'un impact minimal sur la taille de l'en-tête et ne résoudrait pas les problèmes de MTU. Appliquer une crypto map pour permettre la fragmentation est une mauvaise pratique et ne résoudrait pas la cause première des problèmes de MTU.