Синтаксис

Prefragmentation = ENABLE | DISABLE | FORCE

Значение

•      ENABLE - включает префрагментацию;

•      FORCE - включает префрагментацию. Пакеты, имеющие DF бит, а также IPv6 пакеты, будут фрагментированы.

•      DISABLE - отключает префрагментацию.

Значение MTU вычисляется следующим образом:

Если для IPsec SA включен механизм “path mtu discovery” (в структуре IPsecAction/IPsecAction2 атрибуту NoPathMTUDiscovery присвоено значение FALSE) и не задан атрибут MTU, то значение MTU берется исходя из результата работы “path mtu discovery”.

Если для IPsec SA задан атрибут MTU (в структуре IPsecAction/IPsecAction2 атрибуту MTU присвоено значение) и не включен “path mtu discovery” (в структуре IPsecAction/IPsecAction2 атрибуту NoPathMTUDiscovery присвоено значение TRUE), то значение MTU берётся из заданного в атрибуте MTU.

Если для IPsec SA задан атрибут MTU и включен “path mtu discovery”, то значение MTU берётся из наименьшего из значений.

Если для IPsec SA не задан атрибут MTU и не включен “path mtu discovery” - берётся минимальное значение MTU из всех сетевых интерфейсов системы.

Значение по

умолчанию

DISABLE