![对于 Juniper ISG 2000 来说,思科的“ip virtual-reassembly”相当于什么](https://linux22.com/image/505952/%E5%AF%B9%E4%BA%8E%20Juniper%20ISG%202000%20%E6%9D%A5%E8%AF%B4%EF%BC%8C%E6%80%9D%E7%A7%91%E7%9A%84%E2%80%9Cip%20virtual-reassembly%E2%80%9D%E7%9B%B8%E5%BD%93%E4%BA%8E%E4%BB%80%E4%B9%88.png)
答案1
ISG-2000 实际上是一款状态防火墙,具有其他一些功能和选项(VPN、IPS 等)。它运行的不是 JunOS,而是 ScreenOS,因为它是一款 NetScreen 防火墙。
假设您正在运行 ScreenOS 6.2.0 或更新版本,您应该能够按如下方式启用 IP 数据包重组:
set flow force-ip-reassembly
答案2
据我所知,除了 GRE 隧道之外,没有其他选择,可能所有隧道都没有选择。
是否有机会使用状态防火墙,因为我相信它也可能实现重组?