Która konfiguracja ogranicza rozmiar segmentu TCP w tunelu DMVPN IPsec, aby uniknąć problemów z MTU i poprawić wydajność aplikacji?

Poprawna konfiguracja używa ip tcp adjust-mss do dynamicznego dostosowywania rozmiaru segmentu TCP (MSS) do wartości 1360 bajtów. Jest to kluczowe dla uniknięcia fragmentacji pakietów w tunelu IPsec, gdzie dodawane są nagłówki IPsec, zmniejszając efektywne MTU. Opcja crypto ipsec fragmentation after-encryption jest również istotna, ponieważ określa, że fragmentacja, jeśli jest konieczna, powinna nastąpić po zaszyfrowaniu pakietu, co jest preferowane w tunelach IPsec. Pozostałe opcje są nieprawidłowe, ponieważ ip tcp payload-size, ip tcp max-segment i ip tcp packet-size nie są prawidłowymi poleceniami IOS do manipulacji MSS. fragmentation before-encryption jest mniej efektywne i bezpieczne, ponieważ fragmentuje pakiety przed szyfrowaniem, co może prowadzić do problemów z bezpieczeństwem i wydajnością.