Uzak bir ofis yönlendiricisi, bir MPLS bağlantısı üzerinden bir GRE tüneli kullanıyor. Tünel üzerinden geçen TCP oturumları sık sık yol MTU sorunları ve parçalanma gösteriyor. WAN arayüzündeki fiziksel MTU'yu değiştirmeden sorunu en doğrudan çözecek tek eylem hangisidir?

TCP MSS (Maximum Segment Size) ayarlaması, bir tünel üzerinden geçen TCP oturumlarının MTU sorunlarını çözmek için en etkili yöntemdir. GRE tüneli ve MPLS gibi başlıklar, orijinal paketin boyutunu artırarak efektif MTU'yu düşürür. ip tcp adjust-mss komutu, yönlendiricinin iç arayüzünde TCP oturumları için bildirilen MSS değerini düşürerek, paketlerin tünel çıkışında parçalanmasını engeller. Diğer seçenekler: GRE tünelinin IP MTU'sunu fiziksel arayüz MTU'sunun üzerine çıkarmak, fiziksel arayüzün taşıyabileceğinden daha büyük paketler oluşturmaya çalışacağı için sorunu daha da kötüleştirir. GRE checksum'u devre dışı bırakmak, başlık yükünü çok az azaltır ve MTU sorunları için anlamlı bir çözüm değildir. Ayrıca veri bütünlüğünü riske atar. Tünel arayüzüne bir crypto map uygulamak, IPsec VPN'ler için kullanılır ve GRE tünelinin MTU sorununu doğrudan çözmez; hatta IPsec başlıkları ekleyerek MTU sorununu daha da kötüleştirebilir.