[index] CentreCOM ARX640S コマンドリファレンス 5.0.0

dfbit

モード: IPsecポリシーモード
カテゴリー: IPsec / IPsec基本設定

(config-ipsec-policy)# dfbit {set|clear|copy}

(config-ipsec-policy)# no dfbit

トンネルモードのIPsecポリシーによって送信されるトンネリングパケット（外側パケット）のDF（Don't Fragment）ビットにどのような値を設定するかを指定する。
no形式で実行した場合は初期設定に戻る。

パラメーター

set	つねにビットをオンにする
clear	つねにビットをオフにする。初期設定
copy	内側ヘッダーのDFビットの値をそのままコピーする

注意・補足事項

■ 本コマンドの設定は、トンネルモードのIPsecポリシーにおいて、外側パケット、内側パケットの両方がIPv4のときだけ有効。

■ IPsecトンネルインターフェースでは、tunnel dfbitコマンドの設定は無視され、本コマンドの設定が使われる。

■ IPsec経由のPath MTU Discoveryはサポートしていないため、本コマンドをset（つねにDFビットをオン）に設定した場合、通信ができなくなる可能性があるので注意すること。

コマンドツリー

ipsec policy (グローバルコンフィグモード)
    |
    +- dfbit（IPsecポリシーモード）


関連コマンド

mode（IPsecポリシーモード）
tunnel dfbit（トンネルインターフェースモード）

(C) 2011 アライドテレシスホールディングス株式会社

PN: 613-001491 Rev.A