Атрибут DFHandling

Этот атрибут DFHandling задает алгоритм формирования DF (Don't Fragment) бита IP-заголовка для туннельного и транспортного режимов IPSec.

Синтаксис

DFHandling = COPY | SET | СLEAR

Значение

•      COPY - копировать DF бит из внутреннего заголовка во внешний заголовок для туннельного режима или оставить DF бит без изменений для транспортного режима;

•      SET - всегда устанавливать DF бит заголовка в 1;

•      CLEAR - всегда сбрасывать DF бит заголовка в 0;

Значение по

умолчанию

•      Если в структуре IPsecAction для атрибута TunnelingParameters используется значение TunnelEntry, то будет использовано значение, указанное в структуре TunnelEntry для атрибута DFHandling.

Если же в структуре TunnelEntry для атрибута DFHandling значение не задано, то используется значение COPY.

•      Если в структуре IPsecAction для атрибута TunnelingParameters значение не задано, то используется значение COPY.