Перейти к поиску
  1. Главная
  2. Продукты
  3. С-Терра Шлюз
  4. Cisco-like команды
  5. Команды создания и редактирования криптографических карт
  6. crypto map (global IPsec)
  7. set re-route (crypto map)

set re-route (crypto map)

Поиск в комплекте Источник

set re-route (crypto map)

Команда set re-route on указывает, что пакет будет подвергаться повторной маршрутизации. Команда no set re-route отключает режим повторной маршрутизации.

Синтаксис

set re-route on

no set re-route

Режимы команды

Crypto map configuration

Значение по умолчанию

по умолчанию повторная маршрутизация не выполняется.

Рекомендации по

использованию

При использовании повторной маршрутизации может происходить повторная обработка пакета IPsec-драйвером, правила фильтрации должны создаваться с учетом этого и пропускать такие пакеты.

То есть, чтобы IPsec-пакеты с локального адреса пропускались при втором проходе. Устанавливать re-route on имеет смысл для SA, заменяющих адрес назначения. Если по ходу обработки пакета адрес назначения не изменился, значение re-route on игнорируется.

Отличие данной команды от подобной команды

Cisco IOS

Данная команда отсутствует в Cisco IOS.