Атрибут IKEPeerIPFilter
Атрибут IKEPeerIPFilter описывает список допустимых IP-адресов партнера, при которых применяется данное правило.
Этот атрибут используется VPN-устройством, выступающим в роли ответчика IKE-сессии, при проверке UDP-заголовка первого (входящего) пакета.
Для VPN-устройства, выступающего в роли инициатора создания IKE-сессии, этот атрибут игнорируется.
|
Синтаксис |
IKEPeerIPFilter* = IP | IP/ЦЕЛОЕ32 |
|
Значение |
IP-адрес IP..IP – диапазон IP-адресов IP/ЦЕЛОЕ32 – IP-адрес с маской подсет |
|
Значение по умолчанию |
допускаются любые IP-адреса. |