Синтаксис

ToPeerOnly = TRUE | FALSE

Значение

•      TRUE – селектор трафика, запрашиваемый партнёром по защищённому соединению, в части DestinationIP подходящего фильтра ограничивается до единственного ip‑адреса, с которого пришёл партнёр. Используется для защиты от клиентов, присылающих широкий селектор трафика, например:

Receive traffic selector: (0.0.0.0-255.255.255.255,0-65535,0),(::-ffff:ffff:ffff:ffff:ffff:ffff:ffff:ffff,0-65535,0)->(0.0.0.0-255.255.255.255,0-65535,0),(::-ffff:ffff:ffff:ffff:ffff:ffff:ffff:ffff,0-65535,0)

Send traffic selector: (10.1.107.22-10.1.107.22,0-65535,0)->(192.168.100.0-192.168.100.255,0-65535,0)

•      FALSE – селектор трафика, запрашиваемый партнёром по защищённому соединению, в части DestinationIP подходящего фильтра ограничивается только в случае:

•      наличия более “узкого" фильтра;

•      до IKECFG-адреса партнера, если таковой был ему выдан.

Значение по

умолчанию

FALSE

Примечание

Для правил с партнёрами, в качестве которых выступает С-Терра Клиент (А) без использования IKECFG-адреса (клиент имеет белый адрес), рекомендуется выставлять атрибуту ToPeerOnly значение TRUE, чтобы селектор трафика в результате построенного IPsec SA не препятствовал работе с другими клиентами по тому же правилу.