提示
X
本案例来自tskb,请前往tskb修改源内容:立即前往
'>

【SSL】如何修改设备的MTU

|

问题描述

在个别问题排查的情况下,我们需要修改设备的MTU来进行数据包发送长度的修改解决问题,本文将介绍如果修改SSL VPN设备的MTU参数。
方式一、临时修改TUM
方式二、永久修改MTU

告警信息

MTU的修改需要根据实际情况进行修改,具体可能会造成如下影响
1、修改网口的MTU时会重启网口,若是修改eth0口或者eth2口与业务相关的网口,则会造成网络瞬间中断、用户瞬间掉线的问题
2、将网口MTU改小会导致设备发送数据包变小,可能会导致数据传输变慢
3、将网口MTU改大导致设备发送数据包较大,可能会出现网络中大包过不去从而造成数据传输异常

解决方案

方式一、临时修改接口MTU(常用于临时修改确定mtu值是否适用与当前网络环境)
步骤一、进入设备后台执行 ifconfig ethx mtuxx(其中x和xx分别代表需要调整的网口的需要修改的mtu值) ,比如Tun0口的mtu默认1400,临时修改为 1500 ifconfig Tun0 mtu 1500
注:此方式为临时修改方案,重启设备所有服务机会导致网口mtu值还原。

方式二、永久修改MTU
一、修改物理网口MTU
步骤一、连接需要修改MTU设备的升级客户端,按F10调出技术支持工具,并找到【命令】-【修改网卡工作模式】-【勾选修改MTU】选项。



步骤二、点击确定修改成功,并测试业务是否正常。(注意修改网口MTU,会重启网口服务,业务会中断一会儿)



二、修改虚拟网口MTU(vpntun口和tun口)
1、tun口的mtu默认1400,需要修改tun口的MTU,如需修改tun口的MTU请更新TDtun_mtu_1500补丁包
20201207_CTI-Support_M5.0-M7.6.9R1_TDtun_mtu_1500.rar (360.58 KB, 下载次数: 2)

2、如需修改vpntun口的MTU,打开设备控制台【IPSEC VPN设置】-【基本设置】中修改vpntun口的MTU值



暗夜星空 发表于 2022-10-19 08:19
  
坚持每日学习打卡
糖果星球 发表于 2022-10-19 22:17
  
在升级系统补丁之前要认真核对补丁可能对系统带来的影响,否则会影响系统的运行。
张宇畅 发表于 2023-2-2 18:39
  
感谢分享如何修改设备的MTU
新手626351 发表于 2023-4-1 08:53
  
有助于工作!!!!!!!!!!
牛风喜 发表于 2023-5-18 15:25
  
感谢分享,学习中修改MTU
新手716814 发表于 2023-7-3 09:17
  
坚持每日学习打卡!!!!!!
新手439096 发表于 2024-3-9 10:56
  
安装在深信服 超融合 上的软VPN如何修改MTU,vSSL M7.6.1
因为我们线路的问题,网络中间可能有低MTU的设备,但SSL是不允许分包的,这就导致这条线上的SSL连接不上
不知如何可以修改VPN服务器的MTU,以解决这个问题

我要分享
文档编号: 193545
作者: admin
更新时间: 2023-01-05 17:29
适用版本: