德赢ac米兰vwinでは次の各機能が拡張、変更されています。

○：サポート
−：未サポート

2-1．F2000では次の各德赢ac米兰vwinで書式が変更になっています。

德赢ac米兰vwinコマンド

表示德赢ac米兰vwin

2-2．F2000では次の各德赢ac米兰vwinおよびオプションが削除されています。

德赢ac米兰vwinコマンド

（基本德赢ac米兰vwinモード）
hardware macaddress conventional
mail to德赢ac米兰vwinの全オプション（event-action、filemaintenance、invader、multi-path、redundancy）
snmp-server enable traps德赢ac米兰vwinのconfigオプション
snmp-server host德赢ac米兰vwinのconfigオプション

（crypto isakmp policy德赢ac米兰vwinモード）
keepalive-icmp multi-path
keepalive-icmp redundancy

（crypto map德赢ac米兰vwinモード）
match address德赢ac米兰vwinの1st、2nd、multi-pathの各オプション
set redundancy address
set redundancy delete-message-send
set redundancy distance

（crypto ipsec-log德赢ac米兰vwinモード）
multi-path

（line德赢ac米兰vwinモード）
priority <port-number queuing

表示德赢ac米兰vwin

（ユーザーモードおよび特権ユーザーモード）
show crypto multi-path
show crypto redundancy
show ip route德赢ac米兰vwinのredundancyオプション

3-1．德赢ac米兰vwinでルートベースのIPsecの場合

F2000ではIPsecインターフェースを使ったルートベースのIPsecの場合、ESPパケットの受信は例外扱いされず、フィルタリングの対象となります（F1000と異なる動作）。従って、下記のようにESPパケットの受信を許可する德赢ac米兰vwinが必要になります。

access-list 2200 permit udp host any eq 500 host 200.200.200.1 eq 500
access-list 2200 permit esp any host 200.200.200.1★ESPパケットの受信を許可する德赢ac米兰vwinが必要access-list 2200 deny ip any any

interface pppoe 1
  ip address 200.200.200.1
  ip access-group 2200 in
exit

interface ipsecif 1
  crypto map KYOTEN1
exit

＊ESPパケットを復号化した後のパケットに対してフィルタリングを適用したい場合には、IPsecインターフェースにてフィルタリングの德赢ac米兰vwinを行います。

3-2．德赢ac米兰vwinでポリシーベースのIPsecの場合

ESPのパケットを受信しても例外扱いされてフィルタリングの対象とはならず、復号化後のパケットが德赢ac米兰vwin同じ動作）。

access-list 2200 permit udp host any eq 500 host 200.200.200.1 eq 500
access-list 2200 permit ip 192.168.1.0 0.0.0.255 192.168.0.0 0.0.255.255
                 ★復号化後の通信を許可する德赢ac米兰vwinが必要
access-list 2200 deny ip any any

interface pppoe 1
  ip address 200.200.200.1
  ip access-group 2200 in
  crypto map KYOTEN1
exit

＊上記3-1、3-2はIPv4 over IPv4のIPsecの場合となります。IPv4 over IPv6のIPsecの場合、ルートベース、ポリシーベースにかかわらず、F1000、德赢ac米兰vwinとも受信したESPのパケットはフィルタリングの対象となります。