在 DMVPN IPsec 隧道上，哪種組態能限制 TCP 區段大小，以避免 MTU 問題並提升應用程式效能？

在 DMVPN IPsec 隧道上，ip tcp adjust-mss 命令會調整 TCP 最大區段大小 (MSS)，以避免 IPsec 加密和封裝造成的 MTU 問題。當 IPsec 隧道建立後，封包會增加額外的標頭，這可能導致封包大小超過路徑 MTU，進而需要分段或丟棄。ip tcp adjust-mss 會告知傳送端將 TCP 區段大小限制在一個較小的值（例如 1360 位元組），以確保加密後的封包不會超過 MTU。crypto ipsec fragmentation after-encryption 則指定在加密後才進行 IPsec 分段，這對於某些網路設備或應用程式可能更有效率。其他選項中的 payload-size、max-segment 和 packet-size 並非用於調整 TCP MSS 的正確命令。before-encryption 分段可能會導致加密效率降低或與某些設備不相容。