You need to enable JavaScript to run this app.
优惠活动
大模型
产品
解决方案
定价
更多

VXLAN over IPSEC跨站点网络架构下OpenVPN远程访问问题求助

VXLAN over IPSEC跨站点网络架构下OpenVPN远程访问问题求助

各位大佬好!我最近折腾跨站点网络架构,内部通信一切正常,但远程访问遇到了棘手的问题,麻烦帮忙看看!

先给大家说下我目前的网络环境:

  • 两个物理站点SiteA和SiteB,用两台OPNSense防火墙通过VXLAN over IPSEC建立了跨站点连通,共享的业务网段是192.168.180.0/24
  • 两个站点各部署了3台Proxmox服务器,所有Proxmox以及OPNSense上的VXLAN、LAN接口,我都把MTU设成了1400
  • 为了适配隧道的MTU,我还在OPNSense的VXLAN和LAN接口配置了防火墙归一化规则,把MSS值固定为1250
  • 跨站点的内部连通性和性能都没问题:我在SiteA和SiteB各建了一台LXC容器(分别是192.168.180.150和192.168.180.151),用iperf测能跑到400MB/s,scp大文件传输速度也很稳定

现在的问题出在远程访问上:
我家里的笔记本是2.5Gbps光纤宽带,通过OpenVPN连接到SiteA的OPNSense,也在OPNSense上配置了路由规则,让我能通过OpenVPN访问跨站点的192.168.180.0/24网段。但实际访问SiteB的设备时,要么速度慢到离谱,要么直接丢包连不上;但我访问SiteA本地的同网段设备时,速度是正常的,完全没问题。

我猜会不会是MTU/MSS的配置没覆盖到OpenVPN的流量?或者是路由转发的时候,隧道嵌套(OpenVPN + VXLAN over IPSEC)的MSS值没算对?试了几个调整方向都没效果,实在没思路了,求各位大佬给点排查方向或者配置建议!

备注:内容来源于stack exchange,提问作者Stefano

相关产品推荐
方舟 Agent Plan

超全模态模型 × Harness 升级,最新支持 Deepseek-V4.1-Flash、GLM-5.3 系列、Doubao-Seedream-5.0-pro、Kimi-K3 (部分), 限时 9.9 元起

最近更新时间:2026.04.15 11:08:16