set mode (crypto map)
set mode (crypto map)
Команда set mode позволяет определить метод инкапсуляции исходного IP-пакета при его защите с помощью IPsec. Выбор режима напрямую влияет на структуру конечного зашифрованного пакета и сценарий его применения.
Синтаксис set mode {transport | tunnel | transport tunnel} | |
transport | Транспортный режим, при котором защите (шифрованию и/или аутентификации) подвергается только полезная нагрузка исходного IP-пакета оригинальный IP-заголовок остаётся неизменным. |
tunnel | Туннельный режим, при котором весь исходный IP-пакет (включая заголовок) зашифровывается и/или аутентифицируется, после чего помещается в новый IP-пакет с заголовком, содержащим адреса конечных точек VPN-туннеля. |
transport tunnel | Предпочтительным режимом инкапсуляции является транспортный режим, но если партнёр отказывается от транспорта, или транспорт невозможен, то используется туннельный режим. |
Режим команды | Crypto map configuration |
Значение по умолчанию | transport tunnel |
Рекомендации по использованию | Команда не является обязательной |