Атрибут Priority
Атрибут Priority
Атрибут Priority задает порядок выбора IKE-правила ответчиком, если по параметрам, присланным партнером, подходят несколько правил. Из двух подходящих правил с разными приоритетами выберется то, у которого значение Priority меньше.
Порядок выбора IKE-правила из правил с одинаковым приоритетом не определен.
| Синтаксис | Priority = ЦЕЛОЕ32 |
| Значение | Целое число из диапазона 1..232-1. |
| Значение по умолчанию | 232-1 |
Пример:
IKERule IKERule:CMAP:1
(
IKEPeerIPFilter = 10.1.1.3
Transform = crypto:isakmp:policy:1
AggrModeAuthMethod = GOST:Sign
MainModeAuthMethod = GOST:Sign
DoNotUseDPD = TRUE
Priority = 10
)
IKERule IKERule:CMAP:2
(
IKEPeerIPFilter = 10.1.1.2
Transform = crypto:isakmp:policy:1
AggrModeAuthMethod = GOST:Sign
MainModeAuthMethod = GOST:Sign
DoNotUseDPD = TRUE
Priority = 20
)