IP

Onglet « IPS »

MTU

Imposer une limite MTU (force la fragmentation)	Le MTU (Maximum Transmission Unit) représente la taille maximale d’un paquet IP. En cochant cette option, vous dégriserez la suivante et pourrez définir votre limite.
Valeur maximale du MTU	Définissez la valeur maximale du datagramme IP, comprise entre 140 et 65535 octets.

Fragmentation

Taille minimum d’un fragment (octets)	Le fragment doit être compris entre 28 et 65535 octets. La valeur par défaut est 140 octets.
Expiration d’une session (en secondes)	Cela doit être compris entre 2 et 30 secondes.

Mode furtif

Activer le mode furtif

Le mode furtif est un mode dans lequel le firewall ne répond pas aux tentatives de détection (requêtes ICMP notamment) afin de le rendre invisible.
Le mode furtif est activé par défaut et peut être désactivé en décochant cette case.

NOTE
La désactivation du mode furtif (stealth mode) impacte les performances de traitement des paquets.
En effet, pour être en mesure de répondre à un message d'erreur ICMP, le firewall doit garder une trace de chacun des paquets.
Le mode furtif permet donc au firewall de faire l'économie de toutes ces traces de paquets.

NOTE
Le protocole IP ne dispose pas de profil.