set local-address (crypto map)
set local-address (crypto map)
Команда set local-address используется для задания локального IPv4-адреса для взаимодействия с партнерами по данной криптографической карте. Для удаления локального IP-адреса используется та же команда, но с префиксом no.
Синтаксис set local-address local-ipv4 no set local-address [local-ipv4] | |
local-ipv4 | локальный IPv4-адрес, с которого допускается взаимодействие с партнерами по данной crypto map |
Режим команды | Crypto map configuration |
Значение по умолчанию | отсутствует |
Рекомендации по использованию | • Команда позволяет задать локальный IP-адрес для IKE и IPsec пакетов. • Для IPsec локальный IP-адрес описывает туннельный адрес локального VPN-устройства. • Локальный IP-адрес используется шлюзом безопасности, выступающим в роли ответчика IKE-сессии, при проверке UDP-заголовка первого (входящего) пакета. • Должен быть указан локальный IP адрес, присутствующий в сиситеме. • Если удалить локальный адрес, то для взаимодействия с партнерами возможно использовать любые локальные адреса. |
Примечание | В криптографической карте допускается задать один IPv4 и один IPv6 локальный адрес. |