我需要配置哪些接口来更改Cisco站点到站点VPN的MTU？

Question

我在我的网络配置中有一些站点对站点的VPN隧道。它们使用Cisco ASA设备进行配置。

为了解决一些性能问题，我试图将通过VPN隧道的MTU更改为1400。我的问题是，要改变隧道交通的MTU，我需要在哪个界面上更改MTU？我只需要为外部接口更改它吗？还是我也需要改变它的内部/其他界面(S)？

Answer 1

外部接口，但您需要非常小心地这样做，特别是当您正在设置DF (不要碎片)位，而不是允许碎片。如果设置DF位，然后发送比MTU允许的更大的数据包，则会丢弃数据包并引发问题。您需要确保清除DF位(以允许分段)，或者确保只在两端的MTU范围内发送数据包。