На DMVPN-спице с настроенным ip mtu 1400, какая команда включает фрагментацию и максимально согласованный TCP MTU через GRE/IPsec?

Команда ip tcp adjust-mss 1360 устанавливает максимальный размер сегмента TCP (MSS) для исходящих пакетов, проходящих через интерфейс, предотвращая фрагментацию на уровне TCP. Значение 1360 (1400 - 40 байт для заголовков IP и TCP) гарантирует, что пакеты не будут фрагментированы до инкапсуляции. crypto ipsec fragmentation after-encryption указывает, что фрагментация должна происходить после шифрования IPsec, что является стандартной и рекомендуемой практикой для DMVPN, так как это позволяет избежать проблем с дешифрованием и повторной сборкой фрагментов. Опции с mtu-discovery не подходят, так как обнаружение MTU (Path MTU Discovery) может быть ненадежным в туннелях и часто блокируется брандмауэрами. Использование payload-mtu не является корректной командой для настройки MSS.