Синтаксис

для данного VPN устройства:

IPv4Address = IP | USER_SPECIFIC_DATA 

для  партнера:

IPv4Address* = IP|IP..IP|IP/ЦЕЛОЕ32| USER_SPECIFIC_DATA

Значение

для данного VPN устройства:

IP – один IP-адрес

USER_SPECIFIC_DATA

для  партнера:

IP – список IP-адресов

IP..IP – список диапазонов IP-адресов

IP/ЦЕЛОЕ32 – список подсетей с IP-адресом и маской

USER_SPECIFIC_DATA

Если задано значение USER_SPECIFIC_DATA, то берется первый IP-адрес из расширения Subject  Alternative  Name локального сертификата, используемого для подписи. Если IP-адрес в сертификате отсутствует, то соединение не создается.

Если заданы диапазоны IP-адресов либо подсети, то это означает, что принимается любой Identity типа IP-адрес, если значение IP, присланное партнером в таком Identity, попадает в указанный диапазон, либо подсеть.

Значение по умолчанию

используются другие атрибуты.