¿GlobalProtect tiene un rendimiento lento y muestra el registro repetido "ipsec decap: descifrado fallido con resultado -9"?
5534
Created On 05/31/22 10:23 AM - Last Modified 12/27/24 10:50 AM
Symptom
Después de establecer una conexión con GlobalProtect, el rendimiento se vuelve lento y el siguiente mensaje aparece repetidamente en PanGPS.log.
(P4600-T12392)Debug( 852): 04/12/22 08:27:37:365 ipsec decap: decrypt failed with result -9
Environment
Protección global
Cause
El rendimiento lento puede deberse al tamaño de la MTU (unidad máxima de transmisión). El tamaño valor predeterminado de la MTU para la interfaz del adaptador virtual PANGP es 1400. La mayoría de los usuarios no tienen este problema con esta configuración valor predeterminado . Sin embargo, algunos usuarios necesitan ajustarla debido a las limitaciones de su Internet Service Provider (Proveedor de servicios de Internet - ISP) o del entorno de red doméstica.
Si el rendimiento mejora al configurar la MTU en 1300, entonces se debe a que la MTU valor predeterminado 1400 es demasiado grande para el usuario.
Resolution
Ajustar el valor de MTU en el dispositivo cliente de GlobalProtect puede solucionar el problema de rendimiento.
Consulte CÓMO CAMBIAR LA MTU EN EL ADAPTADOR VIRTUAL PANGP UTILIZADO POR LA APLICACIÓN GLOBALPROTECT para ajustar la MTU.
Consulte también Unidad de transmisión máxima configurable para conexiones GlobalProtect para configurar MTU a través de la configuración del portal GlobalProtect.