6.14.4. MTU の問題

最大転送単位 (MTU) の問題によって発生する断続的な IPsec 接続の障害を診断します。暗号化によりパケットサイズが大きくなり、パケットがネットワークの MTU を超えると断片化が発生し、データが失われることがあります。これは大規模なデータ転送でよく見られます。

一般的な症状としては、ping などの小さなパケットでは正常に動作するが、SSH セッションなどの大きなパケットではログイン後にフリーズすることなどが挙げられます。この問題を解決するには、設定ファイルに mtu=1400 オプションを追加して、トンネルの MTU を下げます。