byteサイズは固定。Vector)暗号化アルゴリズムによりサイズが異なる。bytePaddingは、暗号化アルゴリズムが要求するバイト数に調整するため変動する。上図のEncryptedの合計サイズが以下になるよう調整される。Authentication完全性アルゴリズムによりサイズが異なる。Trailerに挿入されるPadding上記の情報を元に、回線の推奨MTUからヘッダやトレーラを引いていけば、最適なMTUを計算できるが、挿入されるPaddingに注意する必要がある。Paddingは、DES/3DESであれば8バイト、AES(-CBC)であれば16バイトというように整数倍になるように挿入される。この整数倍を考慮しないと、Paddingが挿入され、MTUを超え、フラグメントされて非効率な通信となってしまう。Headerのバイト数を引く上記踏まえ、具体的な計算方法としては、以下となる。Header分の40を引いて、最適MSSを出すIPsec最適MTU/MSS計算機IPsecの最適MTU/MSS計算機を作成した。各項目を選択して、Calculateボタンを押すと、最適MTU/MSSが表示される。MTU"に手動でバイト数を入力する。Clientを選択する。GREを使わないVTI方式も、リモートアクセスと同じと思われるため併記している。実機で確認が出来ていない。備忘録ブログアーカイブ月別アーカイブこのブログを検索サイトについてプライバシーポリシーお問い合わせ。