set re-route (crypto map)

Команда  set  re-route  on  указывает, что пакет будет подвергаться повторной маршрутизации. Команда no  set  re-route отключает режим повторной маршрутизации.

 

Синтаксис           set  re-route  on 

                     no set re-route 

 

Режимы  команды                               Crypto map configuration.

 

Значение по умолчанию                    по умолчанию повторная маршрутизация не выполняется.

 

Рекомендации по использованию 

При использовании повторной маршрутизации может происходить повторная обработка пакета IPsec-драйвером, правила фильтрации должны создаваться с учетом этого и пропускать такие пакеты. То есть, чтобы IPsec-пакеты с локального адреса пропускались при втором проходе. Устанавливать re-route  on имеет смысл для SA, заменяющих адрес назначения. Если по ходу обработки пакета адрес назначения не изменился, значение re-route  on игнорируется.

 

Отличие данной команды от подобной команды Cisco  IOS 

Данная команда отсутствует в Cisco  IOS.