Aruba无线接入点流量未穿过Cato

挑战

Aruba无线接入点(AP)使用IPSec将流量返回到总部无线控制器。

AP的IPSec流量标记了一个不分段位，这导致ICMP需要分段消息从Cato套接字发送回本地AP。

在这种情况下，AP不会相应地调整MTU，因此可以看到AP和控制器之间的通信失败。

解决方案

检查Aruba部署并根据IPSec隧道的MTU调整无线接入点的MTU。