Firewall akzeptiert Frames, die größer sind als die konfigurierte MTU der Schnittstelle

Die maximalen Übertragungs Einheiten (MTU) werden eigentlich nur dann durchgesetzt, wenn Pakete die Palo Alto Networks Firewall verlassen, wobei die MTU der Egress-Schnittstelle angewendet wird.

Beim Erhalt von Rahmen wird die MRU (maximale Empfangseinheit) aufgetragen, die höher ist als die durchschnittliche MTU (oder noch höher, wenn Jumbo-Frames aktiviert sind).

Die MRU für alle Schnittstellen kann durch die Ausführung des folgenden Befehls eingesehen werden:

Show System State Filter-hübsche SW. dev. Runtime. ifmon. Port-States | Match MRU