Cisco Cisco ASR 5000

 

▄  Command Line Interface Reference, StarOS Release 18 

Controls the Don’t Fragment (DF) bit in the outer IP header of the IPSec tunnel data packet. 

 

ePDG 

FA 

GGSN 

HA 

HeNBGW 

HNBGW 

HSGW 

MME 

P-GW 

PDSN 

S-GW 

SAEGW 

SCM 

SecGW 

SGSN 

 

Security Administrator, Administrator 

 

Exec > Global Configuration > Context Configuration > Crypto Map Manual Configuration 

 

 

 

 

 

Entering the above command sequence results in the following prompt: 

[context_name]host_name(config-crypto-manual-map)# 

 

[ default ] set control-dont-fragment { clear-bit | copy-bit | set-bit } 

 

Sets or restores default value assigned to a specified parameter. 

 

Clears the DF bit from the outer IP header (sets it to 0). 

 

Copies the DF bit from the inner IP header to the outer IP header. This is the default action.