思科针对瞻博网络 ISG 2000 的“ip virtual-reassembly”相当于什么？

Question

我使用oarc 测试测试了我的 dns 服务器，我的大小限制至少为 1403 字节。我在 Juniper ISG 2000 之前执行了相同的测试，结果是 2047 字节。

根据IP “Fragments Filtered”一章和这篇文章，我认为我有一个碎片问题。

这篇文章讨论的ip virtual-reassembly是 cisco，但我找不到 Juniper 的等价物。

在与我的网络管理员讨论这个之前，我更喜欢在 JunOS 中找到好的选择:-)

谢谢

Answer 1

据我所知，除了 GRE 隧道之外，没有其他选择，也可能是所有隧道。

是否有机会使用状态防火墙，因为我相信这也可能启用重组？