NetdefendOS_2.27.01_Firewall_User_Manual_RUS

По умолчанию: 100 байт
TCP MSS on Low
Задает действие, которое необходимо выполнить по отношению к пакетам, если значение MSS ниже
указанного значения TCPMSSMin. Слишком низкие значения могут вызвать проблемы в стеках TCP.
По умолчанию: DropLog
TCP MSS Max
Задает максимальный разрешенный размер TCP MSS. Пакеты, содержащие значение размера MSS
выше данного значения, обрабатываются в соответствии со следующей настройкой.
По умолчанию: 1460 байт
TCP MSS VPN Max
Как и в случае с TCPMSSMax, определен максимальный разрешенный размер TCP сегмента. Однако,
данная настройка контролирует MSS только в VPN-соединениях. Таким образом, NetDefendOS
может сократить размер сегмента, используемый TCP во всех VPN-соединениях. При этом
сокращается фрагментация TCP в VPN-соединении даже в случаях, когда хосты не выполняют
обнаружение MTU.
По умолчанию: 1400 байт
TCP MSS On High
Задает действие, которое необходимо выполнить по отношению к пакетам, если значение MSS
превышает указанное значение TCPMSSMax. Слишком высокие значения могут вызвать проблемы в
плохо организованной сети или привести к слишком большому количеству фрагментированных
пакетов, что может негативно повлиять на производительность.
По умолчанию: Adjust
TCP MSS Log Level
Определяет момент записи в журнале при слишком большом значении TCP MSS, если это не было
выполнено опцией TCPMSSOnHigh.
По умолчанию: 7000 байт
TCP Auto Clamping
Автоматически сжимает значение TCP MSS в соответствии с MTU задействованных интерфейсов,
помимо TCPMSSMax.
По умолчанию: Включено
TCP Zero Unused ACK
С помощью данной настройки система NetDefendOS может установить значение 0 в поле Sequence
Number и Acknowledgment Number в TCP-пакетах, если оно не используется. Некоторые
операционные системы отображают таким способом информацию о порядковом номере, что
значительно упрощает захват установленных соединений злоумышленниками.
По умолчанию: Включено
486