tunnel-route

IPsec通信において、FITELnet-F100がAggressiveモードのResponderとなった場合に、德赢ac米兰vwinテーブルに登録する場合に指定します。
この場合、VPNピアへのNextHopも合わせて指定します。
tunnel-routeの德赢ac米兰vwinをした装置にcrypto isakmp policyのpeer-identity distinguished-nameを德赢ac米兰vwinするとtunnel-routeが動作しません。

crypto security-associationモードで、德赢ac米兰vwinするコマンドは装置に対し１つしか德赢ac米兰vwinできないのに対して、本コマンドは、peer単位で德赢ac米兰vwinすることができます。
本コマンドが德赢ac米兰vwinされると、crypto security-associationモードで德赢ac米兰vwinされているコマンドより優先的に利用されます。

refreshコマンド後に有効になるコマンドです。

德赢ac米兰vwin例１　VPNピアへの経路情報を登録する（NextHopは192.168.100.1とする）

Router(config)#crypto isakmp policy 1 Router(config-isakmp)#tunnel-route address 192.168.100.1

德赢ac米兰vwin例２　VPNピアへの経路情報を登録する（NextHopはPPPoE#1とする）

Router(config)#crypto isakmp policy 1 Router(config-isakmp)#tunnel-route interface pppoe 1

コマンド書式

tunnel-route { address <IPアドレス | interface <インタフェース名称 {ewan <1-2 | pppoe <1-5 | dialer <1-20}}

パラメータ

パラメータ	德赢ac米兰vwin内容	德赢ac米兰vwin範囲	省略時の値
address <IPアドレス	VPNピアへの経路情報を登録し、NextHopのアドレスを德赢ac米兰vwinします。	IPv4アドレス形式	省略不可
interface <インタフェース名称	VPNピアへの経路情報を登録し、NextHopのインタフェースを德赢ac米兰vwinします。	ewan 1〜2 pppoe 1〜5 dialer 1〜20

この德赢ac米兰vwinを行わない場合

AggressiveモードのResponderの場合でも、德赢ac米兰vwinしません。

何のための德赢ac米兰vwin？

Aggressiveモードでは、IPアドレスではなくIDで認証できるため、ResponderではIPsecのネゴシエーションが始まってから相手のIPアドレスがわかるというケースがあります。
この場合、相手（VPNピア）のIPアドレスへの経路は、（多くの場合）デフォルトルートにしたがってしまうことになります。
このコマンドにて、まだわからないVPNピアへの経路情報のNextHopを指定しておき、デフォルトルートとは違う経路で通信を行なうことができるようになります。

德赢ac米兰vwinモード

IKEポリシー德赢ac米兰vwinモード

トップページへ