Обработка фрагментированных IP-пакетов

По умолчанию Kaspersky NGFW обрабатывает IP-пакеты, в которых установлен флаг More Fragments или поле Fragment Offset имеет ненулевое значение. Вы можете настроить Kaspersky NGFW, чтобы на интерфейсах плоскости передачи данных отслеживать такие IP-пакеты и отбрасывать их.

Вы можете управлять обработкой фрагментированных пакетов трафика с помощью командной строки, используя семейство команд ip-reassembly. Если функциональность включена, Kaspersky NGFW собирает и обрабатывает фрагментированные IP-пакеты. Если функциональность выключена, Kaspersky NGFW отбрасывает фрагментированные IP-пакеты. Описание семейств команд для настройки работы Kaspersky NGFW вы можете найти в документе Управление Kaspersky NGFW с помощью командной строки.