Een router op een extern kantoor gebruikt een GRE-tunnel over een MPLS-verbinding. TCP-sessies over de tunnel vertonen frequente problemen met de pad-MTU en fragmentatie. Welke enkele actie zal het probleem het meest direct oplossen zonder de fysieke MTU op de WAN-interface te wijzigen?

De correcte optie is om ip tcp adjust-mss in te schakelen op de interne interface. Dit commando verlaagt de TCP Maximum Segment Size (MSS) van de router, waardoor TCP-segmenten kleiner worden en de totale pakketgrootte, inclusief GRE- en IP-headers, onder de pad-MTU blijft. Dit voorkomt fragmentatie en de bijbehorende prestatieproblemen, zonder de fysieke MTU te wijzigen. Het verhogen van de IP MTU van de GRE-tunnel boven de fysieke interface MTU zal het probleem niet oplossen, omdat de fysieke interface nog steeds een kleinere MTU heeft en fragmentatie zal optreden. Het uitschakelen van de GRE checksum vermindert de overhead minimaal en is onvoldoende om het probleem op te lossen. Het toepassen van een crypto map op de tunnelinterface om fragmentatie toe te staan, is geen oplossing; fragmentatie is juist het probleem dat vermeden moet worden.