Атрибут IKELocalIPFilter

Атрибут IKELocalIPFilter

Атрибут IKELocalIPFilter описывает cписок допустимых локальных IP-адресов, при которых применяется данное правило.

Атрибут используется VPN-устройством, выступающим в роли ответчика IKE-сессии при проверке IP-заголовка первого (входящего) пакета.

Для VPN-устройства, выступающего в роли инициатора создания IKE-сессии, этот атрибут игнорируется. С-Терра Шлюз в роли инициатора IKE-сессии, имея адрес потенциального удаленного партнера, может определить, с какого адреса на локальной стороне будут уходить пакеты (используя таблицу маршрутизации), и если этот адрес не попадает под условия, описанные IKELocalIPFilter, то соединение не устанавливается.