【问题简述】在VPN技术中经常遇到隧道已经建立但是某些应用程序无法正常通讯的问题,一般所来是由于路径MTU不匹配的缘故,下面就其中的数据传输流程做一些分析,以说明遇到出现此类问题该如何解决。【问题分析】先从一个实验说起实验拓扑如下:PC1-------VPN网关1―――――VPN网关2--------PC2在上述组网中,VPN网关1和2之间建立了一条GRE隧道,PC1与PC2通过该GRE隧道互访。这时,我们会发现,PC1在ping 1448的报文时,在PC2上抓包发现没有被分片,而ping 1449时,PC2上会发现PC1过来的报文已经被分片了。为什么呢?PC1出来的IP报文长度为1448+8(ICMP报头长)+20(IP报头长),到达VPN网关...