参考：https://www.cnblogs.com/lilinwei340/p/13021864.html
https://www.cnblogs.com/bulh/articles/13321437.html
https://zhiliao.h3c.com/Theme/details/152025
https://www.cnblogs.com/jiftle/p/17130321.html
在通过IPsec-VPN连接传输TCP流量的场景下，如果需要确保数据包不被分段传输，则最大分段大小MSS（Maximum Segment Size）和用户MTU需保证以下关系：
MSS=用户MTU-IP数据包头部占用字节数（20字节）-TCP数据包头部占用字节数（20字节）分支机构和总部是通过IPsec建立网络
测试确认telnet服务器特定的https端口是通的
ping -l 5912到服务器超大包都是通的
在客户端访问时抓包如图有RST报文，但是web页面无法打开（TLSv1.3）
在同一网络测试了其它2台设备的https页面加载正常(TLSv1，TLSv1.2)
最后在服务器侧的出口设备深信服AC上全局排除该IP地址解决
