使用GRE隧道时为什么不能访问互联网-Cisco.pdf

使用 GRE 隧道时为什么不能访问互联网？ 目录 简介 先决条件 要求 使用的组件 规则 数据包分段与 ICMP 消息 被阻挡的 ICMP 消息 解决方案 进一步的解决方法 相关信息 简介 有时当时数据流经过通用路由封装（GRE）隧道时，您可以成功地使用ping命令和Telnet，但您不 能使用文件传输协议(FTP) 下载互联网页或传输文件。本文档将说明此问题的常见原因，并提供几 种解决方法。 先决条件 要求 本文档需要对 GRE 拥有基本的了解。要了解有关 GRE 的详细信息，请参阅以下文档： 通用路由封装 站点到站点和外联网 VPN 业务方案中的配置 GRE 隧道部分 使用的组件 本文档不限于特定的软件和硬件版本。 有关本文档所用命令的详细信息，请使用命令查找工具 （仅限注册用户 ）。 规则 有关文档规则的详细信息，请参阅 Cisco 技术提示规则。 数据包分段与 ICMP 消息 本文档使用以下网络图作为示例： 在以上图表中，当客户端想要访问互联网上的页面时，它将使用网络服务器建立 TCP 会话。在此进 程期间，客户端和网络服务器宣布它们的最大分段尺寸(MSS)，彼此指示各自能接受最大这个尺寸 的TCP分段。在接收 MSS 选项时，每个设备计算可以发送的分段大小。这呼叫发送最大分段大小