SAが接続されているかどうかの確認を行なうためのKeepAliveをICMPで行なう場合に、KeepAliveの宛先IPアドレスおよびKeepAliveパケットの德赢ac米兰官方合作伙伴IPアドレスを設定します。
宛先をVPNピア、德赢ac米兰官方合作伙伴IPアドレスを送信するインタフェースのIPアドレスとする場合は、このコマンドを設定する必要はありません。
ICMPによるKeepAliveは、通常のICMP Echoを使用していますので、宛先はTCP/IP通信が行なえる端末であればルータでなくてもかまいません。keepalive-icmpの設定を省略した場合は宛先をVPNピアに、德赢ac米兰官方合作伙伴IPアドレスを省略した場合はパケットを送信するインタフェースのIPアドレスを德赢ac米兰官方合作伙伴にセットしたKeepAliveを行ないます。
KeepAliveにより、SAが使用できない状態になった場合は、SAを解放します。
refreshコマンド後に有効になるコマンドです。
IKEv1専用コマンド
Router(config)# crypto isakmp policy 1
Router(config-isakmp)#keepalive-icmp peer-address 192.168.0.1
Router(config)# crypto isakmp policy 1
Router(config-isakmp)#keepalive-icmp source-interface lan 1
keepalive-icmp peer-address <德赢ac米兰官方合作伙伴IPアドレス
keepalive-icmp source-interface <インタフェース名
パラメータ 德赢ac米兰官方合作伙伴内容 德赢ac米兰官方合作伙伴範囲 省略時の値 德赢ac米兰官方合作伙伴IPアドレス ICMPのKeepAliveを行なう相手のIPアドレス IPv4アドレス形式 省略不可 インタフェース名 ICMPのKeepAlive送信する際の、德赢ac米兰官方合作伙伴アドレスに使用するインタフェースアドレスを指定します。 lan 1
ewan 1
dialer 1〜20
loopback 1〜16
vlanif 1〜16省略不可
keepalive icmpが設定されている場合、宛先IPアドレスはVPNピアのIPアドレスに、德赢ac米兰官方合作伙伴IPアドレスは実際にパケットを送信するインタフェースのIPアドレスになります。
IKEポリシー德赢ac米兰官方合作伙伴モード