Атрибут MTU

Этот атрибут задает значение MTU для IPsec SA, создаваемых по данному правилу.

Значение MTU используется только для исходящих пакетов и для последнего SA из примененных к пакету (в случае вложенного IPsec, значение для внутреннего SA игнорируется).

Если NoPathMTUDiscovery=FALSE, то указанное IPsecAction.MTU может быть скорректировано в меньшую сторону при вычислении MTU трассы.

Синтаксис

MTU = ЦЕЛОЕ32

Значение

Целое число из диапазона 1..65535

Значение интерпретируется следующим образом:
если пакет подвергается повторной маршутизации (TunnelEntry.ReRoute = TRUE или пакет отправляется с IKECFG-интерфейса):

если DF-бит в пакете выставлен, то значение MTU интерфейса не учитывается, а значение IPsecAction.MTU рассматривается как значение MTU интерфейса

если DF-бит сброшен – IPsecAction.MTU не используется

если пакет отправляется без повторной маршрутизации, то выбирается минимальное из значений – MTU интерфейса и MTU в IPsecAction.

Значение по умолчанию

0 – MTU определяется автоматически.