NetdefendOS_2.27.01_Firewall_User_Manual_RUS

13.6. Настройки ограничения размеров
Данный раздел содержит информацию об ограничении размеров, накладываемом на протоколы IPуровня,
такие как TCP, UDP и ICMP.
Значения, указанные здесь, касаются IP-данных, содержащихся в пакетах. При использовании
Ethernet, один пакет может содержать до 1480 байт IP-данных без фрагментации. Помимо этого,
существует 20 байт заголовка IP-адреса и 14 байт заголовка Ethernet, что соответствует
максимальному количеству данных, передаваемых в сети Ethernet – 1514 байт.
Max TCP Length
Задает максимальный размер TCP-пакета, включая заголовок. Как правило, данное значение связано
с количеством IP-данных, которые можно собрать в нефрагментированный пакет, так как TCP, как
правило, выбирает перед отправкой сегменты максимального размера. Тем не менее, возможно
потребуется увеличить данное значение на 20-50 байт в некоторых нетипичных VPN-системах.
По умолчанию: 1480
Max UDP Length
Задает максимальный размер UDP-пакета, включая заголовок (в байтах). Возможно, потребуется
увеличить данное значение, так как множество приложений, действующих в режиме реального
времени, используют фрагментированные UDP-пакеты большого размера. Если такие протоколы не
используются, ограничение размера, налагаемое на UDP-пакеты, может быть снижено до 1480 байт.
По умолчанию: 60000
Max ICMP Length
Задает максимальный размер ICMP-пакета (в байтах). Размер ICMP-сообщений с ошибками никогда
не должен превышать 600 байт, хотя размер пакетов Ping может быть больше, если требуется.
Данное значение может быть снижено до 1000 байт, если нет необходимости использовать пакеты
Ping большого размера.
По умолчанию: 10000
Max GRE Length
Задает максимальный размер GRE-пакета (в байтах). Протокол GRE (Generic Routing Encapsulation)
используется в различных целях, включая передачу данных по протоколу PPTP (Point to Point
Tunneling Protocol). В качестве данного значения должен быть указан размер самого большого
пакета, которому разрешено проходить через VPN-соединения, не принимая во внимание
первоначальный протокол, прибавив приблизительно 50 байт.
По умолчанию: 2000
Max ESP Length
Задает максимальный размер (в байтах) ESP-пакета. ESP (Encapsulation Security Payload)
используется в IPsec для шифрования данных. В качестве данного значения должен быть указан
размер самого большого пакета, которому разрешено проходить через VPN-соединения, не принимая
во внимание первоначальный протокол, прибавив приблизительно 50 байт.
По умолчанию: 2000
Max AH Length
494