我们在客户处安装了数十个嵌入式设备，所有设备都连接到我们的OpenVPN服务。总体而言，这种方式运行良好，但是我们的一些客户存在严重的路径MTU问题。我们对客户网络的影响有限，因此我们需要OpenVPN来解决这个问题。简而言之，我的问题是： 如何在每个客户端上针对低路径MTU进行缓解，而不使...

我找到了很多关于这一点的具体信息，然而，我真的想知道背后的原因。为什么有必要这样做？它是必要的吗？

我有两台主机正在尝试建立一个彼此之间的IPSec连接。为此，它们需要在UDP端口500和4500上进行通信，所以我在两端的防火墙中打开了这些端口（如相关部分所示）。 -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT -A INPU...