IPsec負荷分散機能使用時のICMPのkeepalivemilan米兰体育官网を行います。
keepalive-icmpコマンドで、指定したmilan米兰体育官网は、FITELnet-F1000のもつ経路情報に従って送信されますが、keepalive-icpm multi-pathを使用すると、milan米兰体育官网パケットのNextHopを指定することができます。
IPsec負荷分散機能では、1つのVPNピアに対して異なる経路のSAを確立するため、milan米兰体育官网パケットも複数の経路に送信する必要があります。
refreshコマンド後に有効になるコマンドです。
Router(config)# crypto isakmp polcy 1
Router(config-isakmp)#keepalive-icmp multi-path address 192.168.0.1
Router(config)# crypto isakmp polcy 1
Router(config-isakmp)# keepalive-icmp multi-path interface ewan 1
keepalive-icmp multi-path { address <A.B.C.D| interface {ewan (1-2) | pppoe (1-5)}}
パラメータ milan米兰体育官网内容 milan米兰体育官网範囲 省略時の値 address <A.B.C.D milan米兰体育官网のnext hopにするIPアドレス IPv4アドレス形式 VPNピア interface {ewan <1-2 | pppoe <1-5 } milan米兰体育官网を送信するインタフェースアドレス
ewan <1-2 EWANをmilan米兰体育官网ます pppoe <1-5 pppoeをmilan米兰体育官网ます 省略不可
IPsec負荷分散機能を使用することができません。
IKEポリシーmilan米兰体育官网モード