損失の多い IPSec トンネルでの信頼性を向上させるには、fragmentation および flagmentation-mtu パラメータを設定する必要があります。パケット サイズや信頼性の低いネットワークに問題がある可能性があるシナリオでは、IPsec フェーズ 1 を設定してフラグメンテーションを許可すると、大きなパケットを分割して、サイズやネットワーク品質の低さが原因でパケットがドロップされるのを防ぐことができます。fragmentation-mtu はフラグメントのサイズを指定します。これは、パケット損失やサイズ制限の可能性があるネットワークで IPsec VPN を処理するための Fortinet の推奨事項と一致しています。

アクティブ/アクティブ ロード バランシング シナリオでは、プライマリ FortiGate が SYN パケットをセカンダリ FortiGate に転送する場合、パケットはネットワーク経由で送信され、物理 MAC はレイヤー 2 の送信に使用されるため、宛先 MAC アドレスはポート 1 のセカンダリの物理 MAC になります。