MTU

[BOJIKA]

Привествую

вот допустим на внутренний интерфейс ФПСУ приходит пакет размером 1500bytes, который удовлетвояет всем политикам и должен быть отправлен в туннель...
что произойдет с пакетом?
он будет фрагментирован и отправлен в туннель? или есть другие варианты?

а что если в пакете выставлен df бит?

можно ли на внешнем интерфейсе ФПСУ задать ip mtu 1472 ?
что будет тогда происходить с пакетом?

Спасибо.

 

[Alex_N]

вот допустим на внутренний интерфейс ФПСУ приходит пакет размером 1500bytes, который удовлетвояет всем политикам и должен быть отправлен в туннель...
что произойдет с пакетом?
Будет фрагментирован и отправлен в тоннель.


а что если в пакете выставлен df бит?
а) отброшен (с посылкой отправителю ICMP о необходимости уменьшить MTU- если не стоит опция "не отправлять ICMP сообщения об ошибках " )
б)фрагментирован (если стоит опция "игнорировать флаг запрета фрагментации")
можно ли на внешнем интерфейсе ФПСУ задать ip mtu 1472 ?
Можно
что будет тогда происходить с пакетом? Выше уже описано.