Синтаксис

set nat-transparency udp-encapsulation [force]

no set nat-transparency udp-encapsulation [force]

force

UDP-инкапсуляция включается независимо от наличия NAT на маршруте.

Для UDP-инкапсуляции необходимо, чтобы оба узла поддерживали RFC3947, и их политики безопасности позволяли использование UDP-инкапсуляции.

Данный режим можно использовать, при возникновении проблем с прохождением неинкапсулированных ESP-пакетов. Если на линии не допускается прохождение ESP пакетов, но допускается UDP трафик, то включение UDP-инкапсуляции позволяет установить рабочее IPsec соединение.

Режимы команды

Crypto map configuration

Значение по умолчанию

UDP-инкапсуляция включается при обнаружении NAT на маршруте.

Примечание 1

Команда set nat-transparency udp-encapsulation отключает режим force, если он был задан, и включает режим работы по умолчанию.

Примечание 2

Команда no set nat-transparency udp-encapsulation выключает UDP-инкапсуляцию, независимо от наличия NAT на маршруте.

Отличие данной

команды от подобной команды Cisco IOS

В Cisco IOS отсутствует параметр force.