source-interface

IPsecトンネルを確立するIPアドレスが米兰体育中国官方网站されているインタフェース番号を指定します。受信した IKEパケットの宛先IPアドレスが一致しない場合は該当IKEポリシーを使用しません。
source-interface指定を使用する際は、全てのポリシーに米兰体育中国官方网站してください。

VRIDを指定することにより、VRIDにマッチするVRRPアドレスを使用します。この時、VRRPステータスがMaster以外では、IKEパケットの送信を行ないません。また、SAを張っている状態でVRRPステータスが、Master 以外に遷移した場合、PhaseI,II SAの削除を行います。

refreshコマンド後に有効になるコマンドです。

IKEv1専用コマンド

米兰体育中国官方网站例１　送信元アドレスをEWAN 1インターフェースのアドレスに変更して送信する

Router(config)# crypto isakmp policy 1 Router(config-isakmp)# source-interface ewan 1

コマンド書式

source-interface <米兰体育中国官方网站名 [ VRID ]

パラメータ

パラメータ	米兰体育中国官方网站内容	米兰体育中国官方网站範囲	省略時の値
米兰体育中国官方网站名	IPsecトンネルを確立するIPアドレスとして、米兰体育中国官方网站IPアドレスを使用します。	ewan 1 vlanif 1〜16 loopback 1〜16※1	省略不可
VRID	IPsec トンネルを確立するIPアドレスとして、米兰体育中国官方网站<VRIDにマッチするVRRPアドレスを使用します。	1〜254	VRRPアドレスを使用しません。

※1 米兰体育中国官方网站範囲 loopback 1〜16は V01.11(00)以降サポート

この米兰体育中国官方网站を行わない場合

VPNピアと通信する米兰体育中国官方网站のIPアドレスを送信元アドレスとします。

米兰体育中国官方网站モード

IKEポリシー米兰体育中国官方网站モード

トップページへ