nolog-block-type-discard

vpnlogの"block type discard 〜"を抑制する設定を行います。
受信したパケットを暗号化するかどうか判断するためにセレクタ検索をする際に、下記のような場合に上記ログが記載されます。
1)マッチしたipsec access-listがdiscardだった場合。
2)設定されたipsec access-listにマッチしなかった場合。
このコマンドで該当するログを抑制することにより、他のログを参照しやすくすることができます。

refreshコマンド後に有効になるコマンドです。


設定例1 block type discardのvpnlogを制御する設定をする

Router(config)#crypto ipsec-log
Router(config-ipsec-log)#nolog-block-type-discard


コマンド書式

nolog-block-type-discard


パラメータ

パラメータはありません


設定モード

IPsecログモード

トップページへ