Команда crypto isakmp fragmentation включает режим фрагментирования IKE-пакетов. Максимальный размер IP-пакета выставляется в 576 байт[1] (аналогично Cisco IOS).
Отключить фрагментирование можно с помощью той же команды с префиксом no.
Синтаксис crypto isakmp fragmentation
no crypto isakmp fragmentation
Значение по умолчанию по умолчанию фрагментирование IKE-пакетов отключено.
Режимы команды Global configuration
Рекомендации по использованию
Фрагментирование IKE-пакетов необходимо в тех случаях, когда в процессе доставки длинные UDP-пакеты либо не пропускаются промежуточным узлом, либо некорректно фрагментируется на ip-уровне.