IPSecの際のMTU、MSS値

締切済

質問者：tomigush
質問日時：2011/07/01 18:17
回答数：1件

ルータで一般的にIPsecの際のMTU値、MSS値はいくつにすればよいのでしょうか？

通報する

この質問への回答は締め切られました。

質問の本文を隠す

回答 (1件)

最新から表示
回答順に表示

No.1

回答者： maesen
回答日時：2011/07/04 09:52

ちょっと遅い回答ですが、

一般的にいくつにすればいいかという質問にはたぶん答えられないと思います。

ここではトンネルモードについての質問だと思いますが、
MTUとMSSは計算により算出するものであり、
MTUは、インターフェースのMTUからIPSecの設定パラメータに依存する値を引いた値になります。。
MSSは、トンネルのMTUからTCPとIPヘッダを引いた値になり、各ヘッダの長さはTCPは20Byte、IPは20Byteが最少ですがオプションにより変わる可能性もあります。

参考となるWebサイトを記載します。
http://www.nec.co.jp/ixseries/ix2k3k/faq/ipsec-i …

ルータによってはこれらの条件を全て満たすように小さなMTU（たとえば1280）トンネルのデフォルトとして設定されているものもあります。（ヤマハルータなど）

また、MSSは自動設定が出来るルータも多いです。