set nat-transparency udp-encapsulation (crypto map)
set nat-transparency udp-encapsulation (crypto map)
Команда set nat-transparency udp-encapsulation включает режим использования UDP-инкапсуляции ESP и ISAKMP пакетов согласно RFC3947 (NAT-T).
| Синтаксис set nat-transparency udp-encapsulation [force] no set nat-transparency udp-encapsulation [force] | |
| force | UDP-инкапсуляция включается независимо от наличия NAT на маршруте. Для UDP-инкапсуляции необходимо, чтобы оба узла поддерживали RFC3947, и их политики безопасности позволяли использование UDP-инкапсуляции. Данный режим можно использовать, при возникновении проблем с прохождением неинкапсулированных ESP-пакетов. Если на линии не допускается прохождение ESP пакетов, но допускается UDP трафик, то включение UDP-инкапсуляции позволяет установить рабочее IPsec соединение. |
| Режимы команды | Crypto map configuration |
| Значение по умолчанию | UDP-инкапсуляция включается при обнаружении NAT на маршруте. |
| Примечание 1 | Команда set nat-transparency udp-encapsulation отключает режим force, если он был задан, и включает режим работы по умолчанию. |
| Примечание 2 | Команда no set nat-transparency udp-encapsulation выключает UDP-инкапсуляцию, независимо от наличия NAT на маршруте. |
| Отличие данной команды от подобной команды Cisco IOS | В Cisco IOS отсутствует параметр force. |