Help us improve your experience.

Let us know what you think.

Do you have time for a two-minute survey?

 
 

IPv4 패킷 단편화 방지 또는 허용을 위한 방화벽 필터 구성

이 주제는 수신 방화벽 필터에서 작업을 사용하여 IPv4 패킷 헤더의 dont-fragment (set | clear) Don't Fragment 플래그를 수정하는 방법을 설명합니다. 이러한 작업은 MX 시리즈 라우터의 MMPC에서만 지원됩니다.

수신 인터페이스에서 방화벽 필터를 사용하여 Don Fragment flag가 하나로 설정되거나 0으로 지우는 IPv4 패킷과 일치할 수 있습니다. 이 플래그가 패킷 헤더에 설정될 때 단편화가 방지됩니다. 플래그가 설정되지 않은 경우 단편화가 허용됩니다.

IPv4 패킷의 단편화 방지:

  • Don't Fragment 플래그를 하나로 수정하는 필터 용어를 구성합니다.

IPv4 패킷의 단편화 허용:

  • Don't Fragment 플래그를 0으로 수정하는 필터 용어를 구성합니다.

다음 예제에서 dfSet 방화벽 필터는 단편화되어 있는 패킷과 일치하며 단편화 방지를 위해 Don't Fragment 플래그를 변경합니다. dfClear 방화벽 필터는 단편화되지 않은 패킷과 일치하며 단편화가 허용하도록 Don't Fragment 플래그를 변경합니다.