Атрибут IKEPeerIPFilter

Создание локальной политики в текстовом представлении / Создание конфигурационного файла LSP / Структура IKERule2 ~1 мин чтения 81 слов

Атрибут IKEPeerIPFilter описывает список допустимых IP-адресов партнера, при которых применяется данное правило.

Атрибут используется VPN-устройством, выступающим в роли ответчика IKE-сессии, при проверке IP-заголовка первого (входящего) пакета.

Для VPN-устройства, выступающего в роли инициатора создания IKE-сессии, атрибут проверяется при создании запроса на создание соединения.

Синтаксис

IKEPeerIPFilter* = IP | IP/ЦЕЛОЕ32

Значение

• IP-адрес

• IP..IP – диапазон IP-адресов

• IP/ЦЕЛОЕ32 – IP-адрес с маской подсети

Значение по

умолчанию

допускаются любые IP-адреса.