W oknie Global Network Parameters możemy konfigurować następujące parametry:
Sekcja IP Fragment
– Maximum of Fragment – określa maksymalną liczbę fragmentów (od 1 do 1024), na jaką może być podzielony pojedynczy pakiet. Jeżeli liczba fragmentów jest większa od podanego limitu, pakiet zostanie odrzucony.
– Timeout – określa czas oczekiwania na ponowne złożenie pofragmentowanego pakietu. Jeśli urządzenie Hillstone nie otrzyma wszystkich fragmentów po upłynięciu limitu czasu (wyrażonego w sekundach), pakiet zostanie odrzucony.
– Long Duration Session – włączenie sesji długiego czasu trwania. Wartość „Percentage” określa, jaki procent (od 0 do 100) sesji może być sesjami długiego czasu trwania.
Sekcja TCP
– TCP MSS – włączenie limitu rozmiaru segmentu pakietu TCP. Wartość MSS (ang. Maximum Segment Size) określona jest w bajtach i może przyjmować wartości od 64 do 65535.
– TCP MSS VPN – włączenie limitu rozmiaru segmentu pakietu TCP w tunelach IPsec VPN. Wartość MSS (ang. Maximum Segment Size) określona jest w bajtach i może przyjmować wartości od 64 do 65535.
– TCP Sequence Number Check – włączenie sprawdzania numeru sekwencyjnego segmentu TCP. Jeżeli wartość numeru przekroczy wielkość zakładanego dla segmentów okna TCP, pakiet zostanie odrzucony.
– TCP Three-way Handshaking – określa maksymalny czas na trójstronną wymianę informacji przy nawiązywaniu połączenia protokołem TCP. Jeżeli czas przekroczy zadaną wartość „Timeout” (od 1 do 1800 sekund), połączenie nie zostanie nawiązane.
– TCP SYN Packet Check – włączenie sprawdzenia, czy odebrany segment jest segmentem synchronizującym („SYN”). Odebranie segmentu „SYN” oznacza nawiązanie połączenia, natomiast odebranie segmentu innego niż „SYN”, spowoduje wykonanie wybranej akcji:
—— Drop – odrzucenie pakietu.
—— RST – reset połączenia (sesji).
Sekcja Others
– Non-IP and Non-ARP Packet – określa sposób przetwarzania pakietów, które nie są pakietami IP ani ARP: odrzucić („Drop”) lub przekazać dalej („Forward”).
– Jumbo Frame – włączenie lub wyłączenie obsługi ramek Jumbo.
Globalne parametry sieciowe zatwierdzamy, naciskając OK.
TAC
( porada na łącze internetowe PPPoE, które nie współpracuje z wszystkimi stronami, brak możliwości modyfikacji MTU )
Konfiguracja GNP: (wyższa wartość MSS: 1452, niższa: 1380 lub 1300).
