Documentation Index

Fetch the complete documentation index at: https://knowledge.catonetworks.com/llms.txt

Use this file to discover all available pages before exploring further.

Трафик точки доступа Aruba не проходит через Cato

Prev Next

Проблема

Беспроводные точки доступа (AP) Aruba используют IPSec для туннелирования трафика обратно к контроллеру беспроводной сети Штаб-квартира.

Трафик IPSec на AP помечен флагом «Не фрагментировать», что вызывает отправку сообщения ICMP «Требуется фрагментация» от Cato Socket обратно к локальной AP.

В этом случае AP не соответствующим образом корректирует MTU, и вы можете увидеть сбой связи между AP и контроллером.

Решение

Проверьте развертывание Aruba и отрегулируйте MTU точки беспроводного доступа в соответствии с MTU туннеля IPSec.