IPv4パケットのフラグメント化を防止または許可するファイアウォールフィルターの設定

イングレスインターフェイスでファイアウォールフィルターを使用して、Don't Fragmentフラグが1に設定されている、または0にクリアされているIPv4パケットを照合できます。パケット ヘッダーにこのフラグを設定すると、フラグメント化が防止されます。フラグが設定されていない場合は、フラグメント化が許可されます。

IPv4 パケットがフラグメント化されないようにするには:

• Don't Fragment フラグを 1 に変更するフィルター条件を設定します。

IPv4 パケットのフラグメント化を許可するには:

• Don't Fragment フラグをゼロに変更するフィルター条件を構成します。

次の例では、dfSet ファイアウォール フィルターはフラグメント化されたパケットを照合し、フラグメント化を防ぐために Don't Fragment フラグを変更します。dfClearファイアウォールフィルターは、フラグメント化されていないパケットを照合し、フラグメント化を許可するようにDon't Fragmentフラグを変更します。