最大転送単位 (MTU) は、ネットワーク層プロトコル (TCP など) でサポートされる最大のパケットのサイズ (byte 単位) で、ヘッダーとデータが含まれます。

IPsec トンネルを使用して送信されるネットワークパケットは暗号化され、ルート設定のために外部パケットにカプセル化されます。 カプセル化された内部パケット自体は、対応する外部パケットの MTU に適合する必要があるため、内部パケットの MTU をより小さくする必要があります。

ゲートウェイ MTU およびシステム MTU

ローカル VPN Gateway の MTU 制限を 1,400 byte 以下に設定する必要があります。 MTU を 1,400 byte に設定することを推奨します。

TCPトラフィックの場合、各パケットセグメントで伝送できるデータの最大長は、送信者と受信者が最大セグメントサイズ (MSS) に基づいて通信するときにネゴシエートすることができます。