Help us improve your experience.

Let us know what you think.

Do you have time for a two-minute survey?

 
 

IPv4 패킷 단편화를 방지하거나 허용하도록 방화벽 필터 구성

이 주제에서는 수신 방화벽 필터의 작업을 사용하여 IPv4 패킷 헤더에서 단편화하지 않음 플래그를 수정하는 방법에 대해 설명합니다.dont-fragment (set | clear) 이러한 작업은 MX 시리즈 라우터의 MPC에서만 지원됩니다.

수신 인터페이스에서 방화벽 필터를 사용하여 Don't Fragment 플래그가 1로 설정되거나 0으로 지워진 IPv4 패킷을 일치시킬 수 있습니다. 이 플래그가 패킷 헤더에 설정되면 단편화가 방지됩니다. 플래그가 설정되지 않은 경우 조각화가 허용됩니다.

IPv4 패킷이 단편화되는 것을 방지하려면,

  • Don't Fragment 플래그를 1로 수정하는 필터 용어를 구성합니다.

IPv4 패킷의 단편화를 허용하려면 다음을 수행합니다.

  • Don't Fragment 플래그를 0으로 수정하는 필터 용어를 구성합니다.

다음 예제에서 dfSet 방화벽 필터는 조각화된 패킷과 일치하고 조각화를 방지하기 위해 조각화되지 않음 플래그를 변경합니다. dfClear 방화벽 필터는 조각화되지 않은 패킷을 일치시키고 조각화를 허용하도록 조각화하지 않음 플래그를 변경합니다.