Перейти к поиску
  1. Главная
  2. Продукты
  3. С-Терра Шлюз КВ
  4. Cisco-like команды
  5. Команды создания и редактирования криптографических карт
  6. crypto map (global IPsec)
  7. set nat-transparency udp-encapsulation (crypto map)

set nat-transparency udp-encapsulation (crypto map)

Cisco-like команды / Команды создания и редактирования криптографических карт / crypto map (global IPsec) ~1 мин чтения 143 слов
Поиск в комплекте Источник

set nat-transparency udp-encapsulation (crypto map)

Команда set nat-transparency udp-encapsulation включает режим использования UDP-инкапсуляции ESP и ISAKMP пакетов согласно RFC3947 (NAT-T).

Синтаксис

set nat-transparency udp-encapsulation [force]

no set nat-transparency udp-encapsulation [force]

force

UDP-инкапсуляция включается независимо от наличия NAT на маршруте.

Для UDP-инкапсуляции необходимо, чтобы оба узла поддерживали RFC3947, и их политики безопасности позволяли использование UDP-инкапсуляции.

Данный режим можно использовать, при возникновении проблем с прохождением неинкапсулированных ESP-пакетов. Если на линии не допускается прохождение ESP пакетов, но допускается UDP трафик, то включение UDP-инкапсуляции позволяет установить рабочее IPsec соединение.

Режим команды

Crypto map configuration

Значение по умолчанию

UDP-инкапсуляция включается при обнаружении NAT на маршруте.

Примечание 1

Команда set nat-transparency udp-encapsulation отключает режим force, если он был задан, и включает режим работы по умолчанию.

Примечание 2

Команда no set nat-transparency udp-encapsulation выключает UDP-инкапсуляцию, независимо от наличия NAT на маршруте.