set re-route (crypto map)

Cisco-like команды / Команды создания и редактирования криптографических карт / crypto map (global IPsec) ~1 мин чтения 107 слов

Поиск в комплекте Источник

set re-route (crypto map)

Команда set re-route on указывает, что пакет будет подвергаться повторной маршрутизации. Команда no set re-route отключает режим повторной маршрутизации.

Синтаксис set re-route on no set re-route
Режим команды	Crypto map configuration
Значение по умолчанию	по умолчанию повторная маршрутизация не выполняется.
Рекомендации по использованию	При использовании повторной маршрутизации может происходить повторная обработка пакета IPsec-драйвером, правила фильтрации должны создаваться с учетом этого и пропускать такие пакеты. То есть, чтобы IPsec-пакеты с локального адреса пропускались при втором проходе. Устанавливать re-route on имеет смысл для SA, заменяющих адрес назначения. Если по ходу обработки пакета адрес назначения не изменился, значение re-route on игнорируется.