Трафик точки доступа Aruba не проходит через Cato

Беспроводные точки доступа (AP) Aruba используют IPSec для туннелирования трафика обратно к контроллеру беспроводной сети Штаб-квартира.

Трафик IPSec на AP помечен флагом «Не фрагментировать», что вызывает отправку сообщения ICMP «Требуется фрагментация» от Cato Socket обратно к локальной AP.

В этом случае AP не соответствующим образом корректирует MTU, и вы можете увидеть сбой связи между AP и контроллером.

Проверьте развертывание Aruba и отрегулируйте MTU точки беспроводного доступа в соответствии с MTU туннеля IPSec.