課題
Aruba ワイヤレス アクセス ポイント(AP)は、IPSec を使用してトラフィックを本社のワイヤレス コントローラーにトンネルします。
APのIPSecトラフィックには、フラグメント不可ビットが設定されており、これによりCatoソケットからローカルAPへのICMPフラグメント必要メッセージが送信されます。
この場合、AP は MTU を適切に調整していないため、AP とコントローラー間の通信に失敗を確認することができます。
解決
Aruba の展開を確認し、IPSec トンネルの MTU に応じてワイヤレス アクセス ポイントの MTU を調整します。