MTU 문제를 방지하고 애플리케이션 성능을 향상시키기 위해 DMVPN IPsec 터널에서 TCP 세그먼트 크기를 제한하는 구성은 무엇입니까?

DMVPN IPsec 터널에서 MTU 문제를 방지하고 애플리케이션 성능을 향상시키기 위해 ip tcp adjust-mss 명령어를 사용하여 TCP MSS(Maximum Segment Size)를 조정하는 것이 가장 효과적입니다. 이 명령어는 TCP 세션이 설정될 때 클라이언트와 서버 간에 협상되는 MSS 값을 터널의 MTU에 맞게 줄여줍니다. ip mtu 1400은 터널 인터페이스의 IP MTU를 설정하고, ip tcp adjust-mss 1360은 TCP MSS를 1360바이트로 조정하여 IPsec 오버헤드를 고려한 패킷 단편화를 방지합니다. crypto ipsec fragmentation after-encryption은 암호화 후 단편화를 허용하여 IPsec 터널 내에서 큰 패킷이 처리될 수 있도록 합니다. 다른 옵션들은 올바른 명령어가 아니거나, TCP 세그먼트 크기 조정에 적합하지 않습니다.