IPv4 パケットの断片化を防止または許可するファイアウォールフィルターの構成

イングレス インターフェイスでファイアウォール フィルタを使用して、フラグメント化しないフラグが 1 に設定されている IPv4 パケットまたはゼロにクリアされた IPv4 パケットを一致できます。このフラグがパケットヘッダーに設定されている場合、断片化は発生しません。フラグが設定されていない場合は、フラグメンテーションが許可されます。

IPv4 パケットが断片化されないようにするには、次のようにします。

• フラグメント化しないフラグを 1 つの条件に変更するフィルタ条件を設定します。

IPv4 パケットが断片化されるようにするには、次のようにします。

• フラグメント化しないフラグをゼロに変更するフィルタ条件を設定します。

次の例で、dfSet ファイアウォール フィルタは、フラグメント化されたパケットを一致し、フラグメント化を防止するためにフラグメント化しないフラグを変更します。dfClear ファイアウォール フィルタは、フラグメント化されていないパケットを一致させて、フラグメント化を許可するためにフラグメント化しないフラグを変更します。