Атрибут Priority задает порядок выбора IKE-правила ответчиком, если по параметрам, присланным партнером, подходят несколько правил. Из двух подходящих правил с разными приоритетами выберется то, у которого значение Priority меньше.

Порядок выбора IKE-правила из правил с одинаковым приоритетом не определен.

Синтаксис	Priority = ЦЕЛОЕ32
Значение	Целое число из диапазона 1..232-1.
Значение по умолчанию	232-1

Пример:

IKERule IKERule:CMAP:1

(

    IKEPeerIPFilter = 10.1.1.3

    Transform = crypto:isakmp:policy:1

    AggrModeAuthMethod  = GOST:Sign

    MainModeAuthMethod  = GOST:Sign

    DoNotUseDPD         = TRUE

    Priority            = 10

)

 

IKERule IKERule:CMAP:2

(

    IKEPeerIPFilter = 10.1.1.2

    Transform = crypto:isakmp:policy:1

    AggrModeAuthMethod  = GOST:Sign

    MainModeAuthMethod  = GOST:Sign

    DoNotUseDPD         = TRUE

    Priority            = 20

)