set ipv6 access-group (crypto map)
set ipv6 access-group (crypto map)
Команда set ipv6 access-group задает дополнительные правила фильтрации для ipv6-трафика, присоединяемые к IPsec SA. Проверка на соответствие списку доступа выполняется внутри IPsec после декапсуляции и до инкапсуляции пакета.
Для отмены фильтрации используется та же команда, но с префиксом no.
Синтаксис set ipv6 access-group access-list-name {in | out} no set ipv6 access-group access-list-name {in | out} | |
access-list-name | имя списка доступа для ipv6-трафика. |
in | фильтрация применяется для входящего IPsec трафика после декапсуляции. |
out | фильтрация применяется для исходящего IPsec трафика перед инкапсуляцией. |
Режим команды | Crypto map configuration |
Значение по умолчанию | отсутствует |
Рекомендации по использованию | • Используйте эту команду для назначения дополнительной проверки IPsec пакетов, проходящих через внешний интерфейс по IPsec туннелю, на соответствие заданному списку доступа. Предварительно следует определить этот список доступа с помощью командs ipv6 access-list. • Список доступа, назначенный этой командой, будет использоваться для фильтрации трафика, идущего через IPsec туннель, после декапсуляции - для входящего трафика и до инкапсуляции - для исходящего трафика, в зависимости от заданного параметра (in/out). • Если список доступа содержит модификаторы log или log-input, то они игнорируются при подсоединении к криптокарте (фильтр работает так, как если бы не содержал данные модификаторы). |