ip mtu 1400으로 구성된 DMVPN 스포크에서 GRE/IPsec을 통한 조각화 및 최대 협상 TCP MTU를 활성화하는 명령은 무엇입니까?

DMVPN 스포크에서 GRE/IPsec을 통한 조각화 및 최대 협상 TCP MTU를 활성화하려면 ip tcp adjust-mss 명령과 crypto ipsec fragmentation 명령을 함께 사용해야 합니다. ip tcp adjust-mss 1360은 TCP MSS(Maximum Segment Size)를 1360바이트로 조정하여 IPsec 오버헤드를 고려한 후 패킷이 조각화되지 않도록 합니다. GRE/IPsec 터널의 MTU가 1400바이트이고 IPsec 오버헤드가 약 40바이트이므로, TCP MSS를 1360으로 설정하면 전체 IP 패킷 크기가 1400바이트를 초과하지 않게 됩니다. crypto ipsec fragmentation after-encryption은 IPsec 암호화 후에 패킷 조각화를 허용합니다. 이는 암호화된 패킷이 전송 중에 너무 커서 조각화되어야 할 때 필요합니다. mtu-discovery 옵션은 MTU 검색을 시도하지만, DMVPN과 같은 터널 환경에서는 after-encryption이 더 적합하고 안정적인 조각화 처리 방식입니다. ip tcp payload-mtu는 존재하지 않는 명령이므로 올바르지 않습니다.