El tráfico del punto de acceso inalámbrico Aruba no atraviesa Cato

Los puntos de acceso inalámbricos (AP) Aruba utilizan IPSec para tunelizar el tráfico de vuelta al controlador inalámbrico de la sede central.

El tráfico IPSec de los AP está marcado con un bit de No Fragmentar, lo que provoca que el mensaje ICMP Fragmentation Needed sea enviado desde el socket Cato de vuelta al AP local.

En este caso, el AP no ajusta entonces el MTU en consecuencia, y se puede observar una falla en la comunicación entre el AP y el controlador.

Verifique la implementación de Aruba y ajuste el MTU del punto de acceso inalámbrico según el MTU del túnel IPSec.