Этот атрибут отключает алгоритм "Path MTU Discovery" (выявление максимального размера пакета, проходящего на всем пути от отправителя к получателю без фрагментации) для IPsec SA, создаваемых по данному правилу.
Синтаксис |
NoPathMTUDiscovery = TRUE | FALSE |
Значение |
FALSE – производится обработка ICMP-сообщений типа destination unreachable/fragmentation needed, приходящих в ответ на IPsec-пакеты. На основе этих сообщений вычисляется эффективное значение MTU трассы (максимальный размер пакета, проходящего по всему каналу без фрагментации). TRUE – ICMP-сообщения не обрабатываются, значение MTU вычисляется только из локальной конфигурации. |
Значение по умолчанию |
FALSE |