set pre-fragmentation (crypto map)
set pre-fragmentation (crypto map)
Команда set pre-fragmentation включает режим фрагментации пакетов до шифрования.
Синтаксис set pre-fragmentation [force] no set pre-fragmentation [force] | |
force | Дополнительно буду фрагментированы пакеты, имеющие DF бит, а также IPv6 пакеты. |
Режим команды | Crypto map configuration |
Значение по умолчанию | Префрагментация выключена |
Примечание 1 | Команда set pre-fragmentation отключает режим force. |
Рекомендации по использованию | Значение MTU вычисляется следующим образом: Если для IPsec SA включен механизм “path mtu discovery” и не задано значение MTU для IPsec SA (см. set security-association mtu (crypto map)), то значение MTU берется исходя из результата работы “path mtu discovery”. Если для IPsec SA задан MTU и не включен “path mtu discovery”, то значение MTU берётся из заданного для IPsec SA задан MTU. Если для IPsec SA задан атрибут MTU и включен “path mtu discovery”, то значение MTU берётся из наименьшего из значений. Если для IPsec SA не задан атрибут MTU и не включен “path mtu discovery” - берётся минимальное значение MTU из всех сетевых интерфейсов системы. |