如何从瞻博网络 SRX 上的传入数据包中清除 DF 位?例如,在 Cisco 路由器上,可以通过入口接口上的路由映射来完成:
route-map clear-df-bit permit 10
match ip address 111
set ip df 0
access-list 111 permit tcp any any
如果它甚至可以在瞻博网络上实现?
如何从瞻博网络 SRX 上的传入数据包中清除 DF 位?例如,在 Cisco 路由器上,可以通过入口接口上的路由映射来完成:
route-map clear-df-bit permit 10
match ip address 111
set ip df 0
access-list 111 permit tcp any any
如果它甚至可以在瞻博网络上实现?
目前无法将传入数据包的 DF 位标志重置为瞻博网络 SRX。
如果您需要通过 IPSEC 隧道发送它们(正如您在上面的评论中暗示的那样),那么只需:
set security ipsec vpn MY-VPN df-bit clear