Атрибут DFHandling задает алгоритм формирования DF (Don't Fragment) бита внешнего IP-заголовка для туннельного режима IPsec.
| Синтаксис | DFHandling = COPY | SET | СLEAR | 
| Значение | COPY – копировать DF-бит из внутреннего заголовка во внешний заголовок SET – всегда устанавливать DF-бит внешнего заголовка в 1 CLEAR – всегда сбрасывать DF-бит внешнего заголовка в 0. | 
| Значение по умолчанию | COPY |