VyOS OpenVPN Site-to-Site TLS 設定 – MTU / MSS / ルーティングを合わせて考える 作者: si62512548投稿日: 2021年12月3日カテゴリー: VyOSタグ: Firewall, fragment, MSS, mssfix, MTU, OpenVPN, PPPoE, Routing, Site-to-Site VPN, TLS, VPN, VyOS, ネットワーク設計, 証明書, 責任分界VyOS OpenVPN Site-to-Site TLS 設定 – MTU / MSS / ルーティングを合わせて考える へのコメントはまだありません VyOS で OpenVPN site-to-site TLS を構成する時の考え方を、証明書、トンネルアドレス、ルーティング、Firewall、MTU、MSS の責務分界から整理します。疎通確認だけで終わらせず、実運用で詰まりやすい MTU 問題まで含めて確認します。
VyOS PPPoE 利用時の MTU と MSS 作者: si62512548投稿日: 2021年11月29日カテゴリー: VyOSタグ: MSS, MTU, PPPoE, TCP, VPN, VyOS, VyOS 1.5, ネットワーク設計VyOS PPPoE 利用時の MTU と MSS へのコメントはまだありません PPPoE を利用する環境では、MTU と MSS の理解が重要になります。普段の通信では意識しなくても、WAN 回線、PPPoE、VPN、トンネルを組み合わせると、特定サイトに接続できない、通信が途中で止まる、HTTP […]
VyOS TCP MSS 調整 – PPPoE / VPN 経路で考える 作者: si62512548投稿日: 2021年11月3日カテゴリー: VyOSタグ: MSS, MTU, PPPoE, TCP, VPN, VyOS, VyOS 1.5, ネットワーク設計VyOS TCP MSS 調整 – PPPoE / VPN 経路で考える へのコメントはまだありません VyOS で TCP MSS を調整する設定例です。MSS は TCP SYN で通知される値であり、PPPoE や VPN のようにオーバーヘッドが増える経路では、フラグメント回避のために調整が必要になることがあります […]