IPsec VPNにおいて、高速な回線で大量のパケットが順序不同で到着し、パケットドロップが発生している場合、調整すべき設定項目はどれか。

2026年3月9日

アンチリプレイ機能は、パケットのシーケンス番号をチェックして重複攻撃を防ぐが、ウィンドウサイズが小さいと、遅れて届いた正当なパケットを「古すぎる」として破棄してしまうため、ウィンドウサイズを拡張する。