Comment configurer la taille correcte du MTU dans un tunnel VPN pour éliminer les coupures et le blocage des sites ?

EN DÉTERMINANT LA TAILLE OPTIMALE DU PAQUET À L'AIDE DE LA COMMANDE PING AVEC INTERDICTION DE FRAGMENTATION.

Les en-têtes de service d'un tunnel chiffré augmentent la taille de chaque paquet réseau. Si la taille totale dépasse la limite du fournisseur d'accès, les paquets sont fragmentés ou purement et simplement rejetés, ce qui entraîne le gel du chargement des pages.

Impact de la fragmentation des paquets sur la stabilité du tunnel

La taille maximale d'unité (MTU) d'une interface réseau standard est de 1 500 octets. Le chiffrement supplémentaire des protocoles de tunneling absorbe une partie de ce volume pour les données de service, ce qui pousse l'équipement de l'opérateur télécom à rejeter les paquets trop volumineux sans en avertir le client.

Procédure de sélection et de fixation du MTU

Testez la connexion via la commande console ping avec les indicateurs d'interdiction de fragmentation.
Réduisez la taille du paquet de test par paliers de 10 octets jusqu'à la disparition complète des pertes de réponses.
Ajoutez 28 octets (les en-têtes standards ICMP et IP) à la valeur obtenue.
Fixez ce nombre calculé dans le champ MTU du profil de configuration du client VPN.