Команда set local-address используется для задания локального IPv4-адреса для взаимодействия с партнерами по данной криптографической карте. Для удаления локального IP-адреса используется та же команда, но с префиксом no.
|
Синтаксис set local-address local-ipv4 no set local-address [local-ipv4] |
|
|
local-ipv4 |
локальный IPv4-адрес, с которого допускается взаимодействие с партнерами по данной crypto map |
|
Режимы команды |
Crypto map configuration |
|
Значение по умолчанию |
отсутствует |
|
Рекомендации по использованию |
• Команда позволяет задать локальный IP-адрес для IKE и IPsec пакетов. • Для IPsec локальный IP-адрес описывает туннельный адрес локального VPN-устройства. • Локальный IP-адрес используется шлюзом безопасности, выступающим в роли ответчика IKE-сессии, при проверке UDP-заголовка первого (входящего) пакета. • Должен быть указан локальный IP адрес, присутствующий в сиситеме. • Если удалить локальный адрес, то для взаимодействия с партнерами возможно использовать любые локальные адреса. |
|
Примечание |
В криптографической карте допускается задать один IPv4 и один IPv6 локальный адрес. |