EC2インスタンスからTransit GatewayとSite-to-Site VPN（IPsec/ESP）を経由してオンプレミスサーバーへの1GBを超えるファイル転送が断続的に失敗する。TCPの3-wayハンドシェイクと1KB未満の小規模通信は正常に完了する。VPC Flow LogsではEC2のEgressトラフィックはACCEPTとして記録されているが、オンプレミス側でのファイル受信が途中で停止する現象が複数のVPCで共通して発生している。この問題を最も効率的に診断・解決する手順の組み合わせはどれか。
大容量のみ失敗しTCPセッションが確立されるパターンはPMTUDブラックホールの典型。Traffic MirroringでICMPタイプ3コード4の欠落を確認し、IPsecのMTUオーバーヘッドを考慮してTCP MSSを1379バイトにクランプすることで解決できる。