anti-replay

IPsec通信を行う場合に、使用する回線状態によりパケットの到着順序が前後するような状態が発生すると、Replay Attack攻撃としてパケットを廃棄してしまい、スループットの低下が発生することがあります。
show vpnlogコマンドを実行して、ログにReplay Attackが表示されるようであれば、本コマンドでdisableを指定する事により、スループットの改善が図れる場合があります。
通信状況に応じてdisableに設定してください。

refreshコマンド後に有効になるコマンドです。

設定例１　Replay Attack防御機能を停止して、全てのパケットを受信する

Router(config)#crypto map Tokyo 1 Router(config-crypto-map)#anti-replay disable

コマンド書式

anti-replay {enable|disable}

パラメータ

パラメータ	設定内容	設定範囲	省略時の値
enable|disable	Replay Attackに該当するパケットを破棄するかどうかの設定をします。 enable…Replay Attackに該当するパケットを破棄します。 disable…全てのパケットを受信します。	enable disable	省略不可

この設定を行わない場合

Replay Attackに該当するパケットを破棄します。

設定モード

VPNセレクタ設定モード

トップページへ