Атрибут PeerAddress

Создание конфигурационного файла LSP / Структуры TunnelEntry и IPv6TunnelEntry ~1 мин чтения 185 слов

Поиск в комплекте Источник

Атрибут PeerAddress

Атрибут PeerAddress описывает туннельный адрес партнера. Нельзя использовать одновременно с полем PeerIPAddress.

Синтаксис

PeerAddress = IP4 | IP6 | STRING

Значение

• IP4 – IPv4-адрес, в случае нахождения данного атрибута в структуре TunnelEntry.

• IP6 – IPv6-адрес, в случае нахождения данного атрибута в структуре IPv6TunnelEntry.

• STRING – DNS-имя (запись типа A):

• В случае инициатора разыменование происходит при создании соединения перед отправкой первого пакета.

• В случае ответчика разыменование происходит при ответе на первый пакет второй фазы IKE.

• При успешном разыменовании в файл лога отправляется сообщение уровня INFO о соответствии DNS-имени и IP-адреса.

• При неуспешном разыменовании в файл лога отправляется сообщение уровня WARNING о неуспехе разыменования.

• При отсутствии альтернативных туннелей в IPsecAction выдается ошибка построения соединения:
для инициатора – нет подходящего IKERule;
для ответчика – no proposal choosen.

Значение по

умолчанию

• Для IPsec: берется адрес IKE партнера.

• Для IKE:

• в роли инициатора используется адрес пакета, спровоцировавшего IKE-сессию;

• в роли ответчика допускается любой адрес партнера.