การตั้งค่า Advanced Networking บน Sangfor Network Secure

บทความนี้อธิบายวิธีตั้งค่า Advanced Networking บน Sangfor NGAF/NSF รวมถึง TCP MSS, Optical Bypass และ Second-Passthrough

TCP MSS Clamping

ไปที่ Network > Advanced Networking > TCP MSS:

• กำหนดค่า TCP MSS (Maximum Segment Size) เพื่อแก้ปัญหา MTU Mismatch
• ใช้เมื่อมีปัญหา Large Packet ถูก Drop ใน VPN Tunnel หรือ PPPoE
• ค่าแนะนำ: 1360-1400 สำหรับ VPN, 1412 สำหรับ PPPoE

Optical Bypass

• รองรับในรุ่นที่มี Bypass Card
• เมื่ออุปกรณ์ดับหรือ Crash — Traffic จะ Bypass ผ่าน Optical Module โดยไม่กระทบเครือข่าย
• ตั้งค่าที่ Network > Advanced Networking > Bypass

Second-Passthrough

• ใช้เมื่อต้องการให้ Traffic ผ่าน Firewall สองครั้ง (เช่น Hairpin Traffic)
• เปิดที่ Network > Advanced Networking

หมายเหตุ

• Advanced Networking เป็นฟีเจอร์ขั้นสูง — ปรับเปลี่ยนเมื่อจำเป็นเท่านั้น
• TCP MSS ที่ต่ำเกินไปจะลด Throughput