GlobalProtect 性能缓慢，并重复记录“ipsec decap：解密失败，结果为 -9”？
5570
Created On 05/31/22 10:23 AM - Last Modified 12/27/24 10:53 AM
Symptom
与 GlobalProtect 建立连接后，性能变慢，并且 PanGPS.log 中反复出现以下消息。
(P4600-T12392)Debug( 852): 04/12/22 08:27:37:365 ipsec decap: decrypt failed with result -9
Environment
全局保护
Cause
性能缓慢可能是由 MTU（最大传输单元）大小引起的。PANGP 虚拟适配器接口的默认MTU 大小为 1400。大多数用户使用此默认设置不会遇到此问题。但有些用户需要根据其Internet Service Provider(互联网服务提供商-ISP)或家庭网络环境的限制进行调整。
如果将 MTU 设置为 1300 后性能有所提高，那么这是因为默认的MTU 1400 对于用户来说太大了。
Resolution
调整 GlobalProtect 客户端设备上的 MTU 值可能会解决性能问题。
请参阅如何更改 GLOBALPROTECT APP 使用的 PANGP 虚拟适配器上的 MTU来调整 MTU。
另请参阅GlobalProtect 连接的可配置最大传输单元，以通过 GlobalProtect 门户配置设置 MTU。