Атрибут Prefragmentation
Атрибут Prefragmentation
Атрибут Prefragmentation позволяет установить режим фрагментации пакетов до шифрования.
| Синтаксис | Prefragmentation = ENABLE | DISABLE | FORCE |
| Значение | • ENABLE - включает префрагментацию; • FORCE - включает префрагментацию. Пакеты, имеющие DF бит, а также IPv6 пакеты, будут фрагментированы. • DISABLE - отключает префрагментацию. Значение MTU вычисляется следующим образом: Если для IPsec SA включен механизм “path mtu discovery” (в структуре IPsecAction/IPsecAction2 атрибуту NoPathMTUDiscovery присвоено значение FALSE) и не задан атрибут MTU, то значение MTU берется исходя из результата работы “path mtu discovery”. Если для IPsec SA задан атрибут MTU (в структуре IPsecAction/IPsecAction2 атрибуту MTU присвоено значение) и не включен “path mtu discovery” (в структуре IPsecAction/IPsecAction2 атрибуту NoPathMTUDiscovery присвоено значение TRUE), то значение MTU берётся из заданного в атрибуте MTU. Если для IPsec SA задан атрибут MTU и включен “path mtu discovery”, то значение MTU берётся из наименьшего из значений. Если для IPsec SA не задан атрибут MTU и не включен “path mtu discovery” - берётся минимальное значение MTU из всех сетевых интерфейсов системы. |
| Значение по умолчанию | DISABLE |