source-interface

送信IKEパケットのIPヘッダ内の送信元アドレスを指定EWANインターフェースのアドレスに変更して送信する際の、EWANインタフェース番号を指定します。
VRIDを指定することにより、VRIDにマッチするVRRPアドレスに変更して送信します。
また、VRRPステータスがMaster以外では、IKEパケットの送信を行ないません。
SAを張っている状態でvrrp ステータスが、Master以外に遷移した場合、PhaseI,II SAの削除を行います。

refreshコマンド後に有効になるコマンドです。


設定例１　送信元アドレスをEWAN 1インターフェースのアドレスに変更して送信する

Router(config)# source-interface ewan 1


コマンド書式

source-interface ewan <インタフェース番号> [ VRID ]


パラメータ

パラメータ 設定内容 設定範囲 省略時の値
インタフェース番号 送信IKEパケットのIPヘッダ内の送信元アドレスをVRRPアドレスに変更する際の、EWANインタフェース番号を指定します。 1〜2 省略不可
VRID 送信IKEパケットのIPヘッダ内の送信元アドレスを指定インターフェ-スと、VRIDにマッチするVRRPアドレスに変更して送信します。 1〜254 送信IKEパケットのIPヘッダ内の送信元アドレスを指定EWANインターフェースのアドレスに変更して送信します。


この設定を行わない場合

VRRP機能を使用したIPsec通信ができません。


設定モード

IKEポリシー設定モード

トップページへ