set-dont-fragment-bit (Services Set)

语法

层次结构级别

描述

仅在 IPsec 数据包的外部报头中配置不分片 （DF） 位，并将内部报头保留动态端点隧道的未修改。如果封装的数据包大小超过隧道最大传输单元 （MTU），则数据包在封装之前会分片。这些设置适用于动态端点隧道，不适用于静态隧道，您需要在[edit services ipsec-vpn rule rule-name term term-name then]层次结构级别包含set-dont-fragment-bit语句，以在进入静态 IPsec 隧道的 IPv4 数据包的外部标头中设置 DF 位。具有 MS-MIC 和 MS-MPC 的 MX 系列路由器支持此功能。

默认情况下，在 MS-MIC 和 MS-MPC 上禁用此语句（默认情况下，DF 位值不在外部标头中配置）。

必需的权限级别

接口 — 在配置中查看此语句。

接口控制 — 将此语句添加到配置中。

版本信息

在 Junos OS 14.1 版中引入的语句。