应用IPv6路径MTU探测时的防火墙设计

摘要：

"路径MTU探测"是IPv6的一个非常重要的特征.IPv6分组不能被中介路由器分割.源主机必须知道通往目标主机通路上的最小MTU.为此源主机必须使用MTU探测,也就是用ICMPv6的"包太大"报文来发现MTU.如果防火墙挡住ICMPv6包的话,将导致MTU探测无法正确执行.这需要防火墙可以识别出与连接有关的ICMPv6信息.该文提出了一种方法可以解决这个问题,并对相关的安全问题进行了探讨.

关键词：堡垒主机、路径最大传输单元、最大传输单元、"包太大"报文

所属期刊栏目：31

分类号：TP306(计算技术、计算机技术)

资助基金：广东省教育厅科研项目

在线出版日期：2005-09-15（万方平台首次上网日期，不代表论文的发表时间）

页数：共3页

页码：216-218