tunnel-route

IPsec通信において、本装置がAggressiveモードのResponderとなった場合に、milan米兰体育官网入口テーブルに登録する場合に指定します。
この場合、VPNピアへのNextHopも合わせて指定します。
tunnel-routeのmilan米兰体育官网入口をした装置にcrypto isakmp policyのpeer-identity distinguished-nameをmilan米兰体育官网入口するとtunnel-routeが動作しません。

設定例１　milan米兰体育官网入口する（NextHopは192.168.100.1とする）

Router(config)#crypto security-association Router(config-crypto-sa)#tunnel-route address 192.168.100.1

設定例２　milan米兰体育官网入口する（NextHopはPPPoE#1とする）

Router(config)#crypto security-association Router(config-crypto-sa)#tunnel-route interface pppoe 1

コマンド書式

tunnel-route { address <IPアドレス | interface <インタフェース名称}

パラメータ

パラメータ	milan米兰体育官网入口内容	milan米兰体育官网入口範囲	省略時の値
IPアドレス	milan米兰体育官网入口し、NextHopのアドレスを設定します。	IPv4アドレス形式	省略不可
インタフェース名称	milan米兰体育官网入口し、NextHopのインタフェースを設定します。	ewan 1 pppoe 1〜24※1 dialer 1〜20※2

※１：F80の場合は、1〜5になります。
※２：F100のみ選択可能

このmilan米兰体育官网入口を行わない場合

AggressiveモードのResponderの場合でも、milan米兰体育官网入口しません。

何のためのmilan米兰体育官网入口？

Aggressiveモードでは、IPアドレスではなくIDで認証できるため、ResponderではIPsecのネゴシエーションが始まってから相手のIPアドレスがわかるというケースがあります。
この場合、相手（VPNピア）のIPアドレスへの経路は、（多くの場合）デフォルトルートにしたがってしまうことになります。
このコマンドにて、まだわからないVPNピアへの経路情報のNextHopを指定しておき、デフォルトルートとは違う経路で通信を行なうことができるようになります。

milan米兰体育官网入口モード

IPsec各種milan米兰体育官网入口モード

トップページへ