清除传入数据包的 df 位

网络工程 杜松-srx 碎片化
2022-02-13 07:41:14

如何从瞻博网络 SRX 上的传入数据包中清除 DF 位?例如,在 Cisco 路由器上,可以通过入口接口上的路由映射来完成:

route-map clear-df-bit permit 10 
    match ip address 111 
    set ip df 0 

access-list 111 permit tcp any any

如果它甚至可以在瞻博网络上实现?

2个回答

目前无法将传入数据包的 DF 位标志重置为瞻博网络 SRX。

如果您需要通过 IPSEC 隧道发送它们(正如您在上面的评论中暗示的那样),那么只需:

set security ipsec vpn MY-VPN df-bit clear