在配置了 ip mtu 1400 的 DMVPN spoke 上，哪個指令可以啟用 fragmentation 以及 GRE/IPsec 上的最大協商 TCP MTU？

正確答案 ip tcp adjust-mss 1360 crypto ipsec fragmentation after-encryption 啟用 TCP MSS 調整，將其設定為 1360 位元組，以避免在 GRE/IPsec 封裝後發生 IP 片段化。after-encryption 關鍵字指示路由器在加密後執行 IP 片段化，這對於 IPsec 流量是必要的，因為在加密前進行片段化會導致 IPsec 驗證失敗。選項中的 mtu-discovery 雖然是 MTU 發現的機制，但在這種特定配置下，手動調整 MSS 更為可靠。ip tcp payload-mtu 不是一個有效的指令。