Cisco Cisco Packet Data Gateway (PDG)

 

▄  Command Line Interface Reference, StarOS Release 16 

Controls the Don’t Fragment (DF) bit in the outer IP header of the IPSec tunnel data packet. 

 

All IPSec-related services 

 

Security Administrator 

 

control-dont-fragment { clear-bit | copy-bit | set-bit } 

 

Configures the option to perform on the DF bit. 



 

: Clears the DF bit from the outer IP header (sets it to 0). 



 

: Copies the DF bit from the inner IP header to the outer IP header. This is the default action. 



 

: Sets the DF bit in the outer IP header (sets it to 1). 

A packet is encapsulated in IPSec headers at both ends. The new packet can copy the DF bit from the original 
unencapsulated packet into the outer IP header, or it can set the DF bit if there is not one in the original 
packet. It can also clear a DF bit that it does not need. 

 

The following command sets the DF bit in the outer IP header: 

control-dont-fragment set-bit