Этот атрибут задает значение MTU для IPsec SA, создаваемых по данному правилу.
Значение MTU используется только для исходящих пакетов и для последнего SA, примененного к пакету (в случае вложенного IPsec значение MTU для внутреннего SA игнорируется).
Для С-Терра Клиент:
Если NoPathMTUDiscovery=FALSE, то указанное IPsecAction.MTU может быть скорректировано в меньшую сторону при вычислении MTU трассы.
Синтаксис |
MTU = ЦЕЛОЕ32 |
Значение |
Целое число из диапазона 1..65535 Значение интерпретируется следующим образом: если пакет подвергается повторной маршутизации (TunnelEntry.ReRoute = TRUE или пакет отправляется с IKECFG-интерфейса): если DF-бит в пакете выставлен, то значение MTU интерфейса не учитывается, а значение IPsecAction.MTU рассматривается как значение MTU интерфейса если DF-бит сброшен – IPsecAction.MTU не используется если пакет отправляется без повторной маршрутизации, то выбирается минимальное из значений – MTU интерфейса и MTU в IPsecAction. Если NoPathMTUDiscovery=FALSE, то указанное IPsecAction.MTU может быть скорректировано в меньшую сторону при вычислении MTU трассы. Рекомендуется устанавливать значение MTU не менее 670 байтов. |
Значение по умолчанию |
0 – MTU определяется автоматически. |