SSL VPN 【SSL】如何修改设备的MTU

【SSL】如何修改设备的MTU

更新时间:2023-06-13 23:32:47
在个别问题排查的情况下,我们需要修改设备的MTU来进行数据包发送长度的修改解决问题,本文将介绍如果修改SSL VPN设备的MTU参数。
方式一、临时修改TUM
方式二、永久修改MTU
MTU的修改需要根据实际情况进行修改,具体可能会造成如下影响
1、修改网口的MTU时会重启网口,若是修改eth0口或者eth2口与业务相关的网口,则会造成网络瞬间中断、用户瞬间掉线的问题
2、将网口MTU改小会导致设备发送数据包变小,可能会导致数据传输变慢
3、将网口MTU改大导致设备发送数据包较大,可能会出现网络中大包过不去从而造成数据传输异常
 
 
方式一、临时修改接口MTU(常用于临时修改确定mtu值是否适用与当前网络环境)
步骤一、进入设备后台执行 ifconfig ethx mtuxx(其中x和xx分别代表需要调整的网口的需要修改的mtu值) ,比如Tun0口的mtu默认1400,临时修改为 1500 ifconfig Tun0 mtu 1500
注:此方式为临时修改方案,重启设备所有服务机会导致网口mtu值还原。

方式二、永久修改MTU
一、修改物理网口MTU
步骤一、连接需要修改MTU设备的升级客户端,按F10调出技术支持工具,并找到【命令】-【修改网卡工作模式】-【勾选修改MTU】选项。



步骤二、点击确定修改成功,并测试业务是否正常。(注意修改网口MTU,会重启网口服务,业务会中断一会儿)



二、修改虚拟网口MTU(vpntun口和tun口)
1、tun口的mtu默认1400,需要修改tun口的MTU,如需修改tun口的MTU请更新TDtun_mtu_1500补丁包

2、如需修改vpntun口的MTU,打开设备控制台【IPSEC VPN设置】-【基本设置】中修改vpntun口的MTU值