GlobalProtect가 "ipsec decap: decrypt failed with result -9"라는 로그를 반복해서 실행하면 성능이 저하됩니까?
5572
Created On 05/31/22 10:23 AM - Last Modified 12/27/24 10:54 AM
Symptom
GlobalProtect에 연결한 후 성능이 느려지고 PanGPS.log에 아래 메시지가 반복적으로 나타납니다.
(P4600-T12392)Debug( 852): 04/12/22 08:27:37:365 ipsec decap: decrypt failed with result -9
Environment
글로벌 프로텍트
Cause
느린 성능은 MTU(최대 전송 단위) 크기로 인해 발생할 수 있습니다. PANGP 가상 어댑터 인터페이스 의 디폴트 MTU 크기는 1400입니다. 대부분의 사용자는 이 디폴트 설정으로 인해 이 문제가 발생하지 않습니다. 하지만 일부 사용자는 ISP 나 홈 네트워크 환경의 제한으로 인해 이를 조정해야 합니다.
MTU를 1300으로 설정하면 성능이 향상된다면, 이는 디폴트 MTU 1400이 사용자 에게 너무 크기 때문입니다.
Resolution
GlobalProtect 클라이언트 디바이스 에서 MTU 값을 조정하면 성능 문제가 해결될 수 있습니다.
MTU를 조정하려면 GLOBALPROTECT 앱에서 사용하는 PANGP 가상 어댑터의 MTU를 변경하는 방법 을 참조하세요.
GlobalProtect 포털 구성을 통해 MTU를 설정하려면 GlobalProtect 연결에 대한 구성 가능한 최대 전송 단위 를 참조하세요.