Синтаксис

set local-address local-ip

no set local-address

local-ip

локальный IP-адрес, с которого допускается взаимодействие с партнерами по данной crypto map

Режимы команды

Crypto map configuration

Значение по

умолчанию

отсутствует

Рекомендации по

использованию

•      Команда позволяет задать локальный IP-адрес для IKE и IPsec пакетов.

•      Для IPsec локальный IP-адрес описывает туннельный адрес локального VPN-устройства.

•      Локальный IP-адрес используется шлюзом безопасности, выступающим в роли ответчика IKE-сессии, при проверке UDP-заголовка первого (входящего) пакета.

•   Должен быть указан локальный IP адрес, присутствующий в системе.

•      Если удалить локальный адрес, то для взаимодействия с партнерами возможно использовать любые локальные адреса.