MSSFIX Wert bei SSL-VPN anpassbar machen
Wir haben bei OpenVPN Probleme bei Verbindungen mit TV-Kabel-Anschlüssen (Vodafone) gehabt.
Hier werden IPv4-Pakete über IPv6 geroutet, wodurch die Paketgröße reduziert wird.
Abhilfe schafft der Eintrag "mssfix" in der Client-Konfigurationsdatei.
Securepoint liefert zwar standardmäßig den Eintrag aus, jedoch sollte der Wert anpassbar sein.
Da wir diese Einstellung bei allen VPN-Verbindungen mit ausliefern wollen, müssen wir nun von Hand alle Einträge anpassen. Es wäre schön, wenn man das in der SSL-VPN-Konfiguration hinterlegen könnte, so dass bei der Erstellung der Konfigurationsdateien dies auch gleich gesetzt wäre.
-
Guest
- Feb 28 2026
- Verfügbar
Verwandte Ideen
Danke für die Rückmeldung.
Der Unterschied zur MTU-Einstellung ist, dass diese beidseitig gleich sein muss, sonst führt dies zu Problemen.
Bei MSSFIX kann die Anpassung am Client erfolgen. Somit kann bei Problemen im Nachgang noch eine Anpassung erfolgen.
Wie ich gerade jedoch gelesen habe ändert mssfix nur die Paketgröße für TCP-Pakete, nicht für UDP.
Hallo,
vielen Dank für diesen Wunsch. Das Problem liegt an der MTU. Diese kann in den SSL-VPN Server Einstellungen defniert werden: https://wiki.securepoint.de/UTM/VPN/SSL_VPN-Roadwarrior#:~:text=Erweitert-,MTU%3A,-1500
Nutzen Sie hier einen niedrigeren Wert, wie beispielsweise 1300 Byte.
Viele Grüße,
Michel Jockheck