F2000では次の各機能が拡張、変更されています。

○：サポート
−：未サポート

2-1．F2000では次の各コマンドで書式が変更になっています。

設定コマンド

表示コマンド

2-2．F2000では次の各コマンドおよびオプションが削除されています。

設定コマンド

（基本設定モード）
hardware macaddress conventional
mail toコマンドの全オプション（event-action、filemaintenance、invader、multi-path、redundancy）
snmp-server enable trapsコマンドのconfigオプション
snmp-server hostコマンドのconfigオプション

（crypto isakmp policy設定モード）
keepalive-icmp multi-path
keepalive-icmp redundancy

（crypto map設定モード）
match addressコマンドの1st、2nd、multi-pathの各オプション
set redundancy address
set redundancy delete-message-send
set redundancy distance

（crypto ipsec-log設定モード）
multi-path

（line設定モード）
priority <port-number> queuing

表示コマンド

（ユーザーモードおよび特権ユーザーモード）
show crypto multi-path
show crypto redundancy
show ip routeコマンドのredundancyオプション

3-1．F2000でルートベースのIPsecの場合

F2000ではIPsecインターフェースを使ったルートベースのIPsecの場合、ESPパケットの受信は例外扱いされず、フィルタリングの対象となります（F1000と異なる動作）。従って、下記のようにESPパケットの受信を許可する設定が必要になります。

access-list 2200 permit udp host any eq 500 host 200.200.200.1 eq 500
access-list 2200 permit esp any host 200.200.200.1
                 ★ESPパケットの受信を許可する設定が必要
access-list 2200 deny ip any any

interface pppoe 1
  ip address 200.200.200.1
  ip access-group 2200 in
exit

interface ipsecif 1
  crypto map KYOTEN1
exit

＊ESPパケットを復号化した後のパケットに対してフィルタリングを適用したい場合には、IPsecインターフェースにてフィルタリングの設定を行います。

3-2．F2000でポリシーベースのIPsecの場合

ESPのパケットを受信しても例外扱いされてフィルタリングの対象とはならず、復号化後のパケットがフィルタリングの対象となります（F1000と同じ動作）。

access-list 2200 permit udp host any eq 500 host 200.200.200.1 eq 500
access-list 2200 permit ip 192.168.1.0 0.0.0.255 192.168.0.0 0.0.255.255
                 ★復号化後の通信を許可する設定が必要
access-list 2200 deny ip any any

interface pppoe 1
  ip address 200.200.200.1
  ip access-group 2200 in
  crypto map KYOTEN1
exit

＊上記3-1、3-2はIPv4 over IPv4のIPsecの場合となります。IPv4 over IPv6のIPsecの場合、ルートベース、ポリシーベースにかかわらず、F1000、F2000とも受信したESPのパケットはフィルタリングの対象となります。