Anypoint VPN

送信するのに大きすぎるパケットは分割する必要があります。VPN デバイスは、パケットをカプセル化する前に分割できる必要があります。

Anypoint VPN では、トンネルごとに一意の 1 組の SA ペアがサポートされます (ペアとは、インバウンドとアウトバウンド接続のペアを意味します)。一部のポリシーベースのデバイスは、各 ACL (アクセスコントロールリスト) エントリに対して SA を作成します。この場合は、ルールを統合してから、不要なトラフィックを除去する必要があります。

DPD により、デバイスはネットワーク条件の変化をすばやく特定できます。MuleSoft エンドポイントでの DPD は ​DPD Interval: 10​ と ​DPD Retries: 3​ で有効化できます。

非対称ルーティングとは、ルーティングポリシーによってネットワークから VPC に送信されるトラフィックと VPC から返されるトラフィックが別々のトンネルを通るルーティング方式です。MuleSoft VPN エンドポイントは、内部アルゴリズムを使用してトンネルを選択するため、戻りパスは動的に決定されます。デバイスでアクティブ/アクティブトンネル設定を使用している場合は、各 Anypoint VPN 接続で非対称ルーティングを許可する必要があります。

VPN ヘッダーには追加スペースが必要であり、データで利用できるスペース量が少なくなります。

この影響を抑えるには、エンドポイントを TCP MSS 調整: 1387 バイトで設定します。

パケットに Don’t Fragment (​DF​) フラグが付いていると、パケットの分割が禁止されます。一部の VPN デバイスでは、​DF​ フラグを変更して、必要であればパケットを無条件に分割できます。利用できる場合は、​Clear Don’t Fragment (DF) Bit​ 設定を有効にしてください。