Aruba ワイヤレス アクセス ポイント トラフィックが Cato を横断していません

Prev Next

課題

Aruba ワイヤレス アクセス ポイント(AP)は、IPSec を使用してトラフィックを本社のワイヤレス コントローラーにトンネルします。

APのIPSecトラフィックには、フラグメント不可ビットが設定されており、これによりCatoソケットからローカルAPへのICMPフラグメント必要メッセージが送信されます。

この場合、AP は MTU を適切に調整していないため、AP とコントローラー間の通信に失敗を確認することができます。

解決

Aruba の展開を確認し、IPSec トンネルの MTU に応じてワイヤレス アクセス ポイントの MTU を調整します。