客戶有需要，要將分公司流量透過IPsec VPN全部導向總公司，
然後統一在總公司做網頁控管。

IPsec VPN串好了，但分公司user對外卻有些怪怪的？
有些網站打不開、Line只能通話，無法傳送接收訊息？
這是怎麼回事？



原來這是一個和TCP設定封包所帶的資料上限MSS (maximum segment size)有關的問題。
MSS的預設大小是1460，在這樣全導向總公司的環境中，
封包在分公司經過IPsec再次封裝後，就有可能超過1460的允許大小，而導致部分網站與應用軟體無法正常開啟。

原廠建議修改的大小為1300，
我記得在之前的某些版本XG，可以直接在WAN的interface設定中去修改MSS的大小。



但在這個最新的17.5.9 MR-9版韌體中，
修改這個設定是無效的，狀況無法排除！
必需在分公司的XG中，於advanced shell中以iptables指令來設定MSS的大小為1300。