set security-association selector bypass

IPsecSAのセレクタ検索を行わずに中継する場合に設定します。
mcastオプションを指定することにより、マルチキャストパケットのみセレクタ検索を行わずに中継します。
ルートベース（ipsecif）を使用したIPsecでのみ有効、ポリシーベースでは無視します。

IPsec 機能を使用してマルチキャストルーティングを行う場合に設定してください。

refreshコマンド後に有効になるコマンドです。

F80：V01.02(00)以降サポート
F100：V02.07(00)以降サポート
F1000：V02.07(00)以降サポート

設定例１　マルチキャストパケットのみセレクタ検索を行わずに中継する

Router(config)#crypto map Tokyo 1 Router(config-crypto-map)#set security-association selector bypass mcast

コマンド書式

set security-association selector bypass [mcast]

パラメータ

パラメータ	設定内容	設定範囲	省略時の値
mcast	マルチキャストパケットのみセレクタ検索を行わずに中継する場合に指定します。	mcast※	全てのパケットでセレクタ検索を行わずに中継します。

※：mcastオプションは、F100およびF1000のみ指定可能です。

この設定を行わない場合

セレクタにマッチしないパケットは破棄されます。

設定モード

VPNセレクタ設定モード

トップページへ