我有一条从防火墙到 AWS 的 IPsec 隧道，该隧道在两个阶段都处于打开状态。

如果我在防火墙中运行流量嗅探器，我可以看到有趣的流量通过，但是有很多 TCP 重传、TCP 快速重传和 DUP ACK 数据包。

我的 pppoe 接口设置为 MTU 1480，而其余接口设置为 MTU 1500。

这可能是什么原因造成的，如何排除故障？

非常感谢你！