Un router di un ufficio remoto utilizza un tunnel GRE su un collegamento MPLS. Le sessioni TCP attraverso il tunnel mostrano frequenti problemi di MTU del percorso e frammentazione. Quale singola azione risolverà il problema più direttamente senza modificare l'MTU fisico sull'interfaccia WAN?

L'opzione corretta è "Abilitare ip tcp adjust-mss sull'interfaccia interna del router per ridurre l'MSS TCP" perché i tunnel GRE aggiungono un overhead di intestazione (24 byte per GRE, più l'intestazione IP esterna), riducendo l'MTU effettivo disponibile per il payload. Questo porta a frammentazione o a pacchetti scartati se i dispositivi intermedi non gestiscono correttamente la frammentazione. ip tcp adjust-mss negozia un MSS (Maximum Segment Size) più piccolo per le sessioni TCP che attraversano il tunnel, evitando che i pacchetti superino l'MTU del percorso e quindi prevenendo la frammentazione. "Aumentare l'IP MTU del tunnel GRE al di sopra dell'MTU dell'interfaccia fisica" è errato perché l'MTU del tunnel non può superare l'MTU dell'interfaccia fisica sottostante e un valore troppo alto peggiorerebbe la frammentazione. "Disabilitare il checksum GRE per ridurre l'overhead dell'header" è errato perché il checksum GRE aggiunge solo 4 byte, un risparmio minimo che non risolve il problema principale dell'MTU. "Applicare una crypto map all'interfaccia del tunnel per consentire la frammentazione" è errato perché le crypto map sono per la crittografia (IPsec) e non controllano la frammentazione; inoltre, la frammentazione è indesiderabile in quanto riduce le prestazioni.