Безопасный сетевой адаптер клиента MTU установлен на 1?

[anfare]

Я пытаюсь выяснить, почему наши пользователи в нашем SD-Wan-локации получают только 2-3 Мбит/с скорости копирования файлов/iperf от своего Spoke к нашему хабу. Для тестирования я подключаюсь по VPN к локации Spoke и вижу то же самое. Во время устранения неполадок много раз упоминался MTU, но, к сожалению, ни одно из изменений не помогло. Однако я заметил, что когда я подключаюсь к VPN и затем смотрю на настройки ipv4 (не использую ipv6 вообще) для адаптера, MTU по какой-то причине установлен на 1: ![Screenshot 2024-04-26 151347.png] Я пробовал изменить его на auto/1500/1300, но это не помогло. Почему так происходит? Spoke — MX-68, а Hub — MX-95, на всех установлена последняя версия прошивки. Secure Client — версия 5.1.2.42.

[pman]

Здравствуйте, Вы имели в виду значение 1 в поле «Метрика интерфейса»?
Если да, то это не значение MTU. Прошу прощения, если я вас неправильно понял.
Чтобы изменить значение MTU в Windows, можно воспользоваться настройками сети. ![cap.PNG] Вот пример:
https://answers.microsoft.com/en-us/windows/forum/all/how-to-change-mtu-settings-in-windows-10/5c36c250-a0e8-47ee-b01c-de22139dc297

[anfare]

Спасибо, я не заметил, что MTU не был настроен. Теперь я вижу, как он настроен, благодаря вашей ссылке. По умолчанию для адаптера Secure Connect он установлен на 1, что выше максимального значения, указанного в документе, но в любом случае, похоже, что это не является причиной проблемы. Спасибо, что поделились.

[Georg Pauwen]

Здравствуйте, Я сомневаюсь, что проблема заключается в неправильных настройках MTU, но в любом случае попробуйте провести тест ping с разными размерами пакетов и проверьте, при каком значении вы получаете успешный ответ: C:\Users>ping -l 1474 -f
www.cisco.com Ping e2867.dsca.akamaiedge.net [23.200.188.102] с 1474 байтами данных:
пакет необходимо фрагментировать, но установлен флаг DF.
Пакет необходимо фрагментировать, но установлен флаг DF.
Пакет необходимо фрагментировать, но установлен флаг DF.
Пакет необходимо фрагментировать, но установлен флаг DF. Статистика пинга для 23.200.188.102:
Пакеты: отправлено = 4, получено = 0, потеряно = 4 (100% потерь), C:\Users>ping -l 1472 -f
www.cisco.com Ping e2867.dsca.akamaiedge.net [23.200.188.102] с 1472 байтами данных:
Ответ от 23.200.188.102: байты=1472 время=10 мс TTL=57
Ответ от 23.200.188.102: байты=1472 время=10 мс TTL=57
Ответ от 23.200.188.102: байты=1472 время=9 мс TTL=57
Ответ от 23.200.188.102: байты=1472 время=9 мс TTL=57 Статистика пинга для 23.200.188.102:
Пакеты: отправлено = 4, получено = 4, потеряно = 0 (потеря 0%),
приблизительное время прохождения в миллисекундах:
минимум = 9 мс, максимум = 10 мс, среднее = 9 мс

[anfare]

Спасибо, да, я провел этот тест на всех задействованных машинах, и все настроено правильно, но я по-прежнему получаю скорость передачи файлов/iperf только ~3 Мбит/с.