Được chỉ định khi thiết bị trở thành người trả lời chế độ tích cực trong giao tiếp IPSEC và thông tin định tuyến đến VPN Peer được đăng ký trong bảng.
Trong trường hợp này, cũng chỉ định nexthop cho vpn peer.
Đối với các thiết bị có đường hầm được thiết lậpChính sách Crypto ISAKMP.
lệnh độc quyền IKEV1
bộ định tuyến (config) #crypto bảo mật-liên kết
Bộ định tuyến (Config-Crypto-SA)#Địa chỉ đường hầm
bộ định tuyến (config) #crypto bảo mật-liên kết
Bộ định tuyến (Config-Crypto-SA)#Giao diện đường hầm
Đường hầm-ROUTE Địa chỉ <Địa chỉ IP
tham số Cài đặt Cài đặt phạm vi mặc định Địa chỉ IP Đăng ký thông tin kèo nhà cái tỷ lệ bóng đá cho VPN Peer và đặt địa chỉ của Nexthop. Định dạng địa chỉ IPv4 không bị bỏ qua tên giao diện Đăng ký thông tin kèo nhà cái tỷ lệ bóng đá vào VPN Peer và đặt giao diện NexThop. Ewan 1
PPPOE 1-24
Dialer 1-20
Ngay cả trong trường hợp phản hồi ở chế độ tích cực, thông tin định tuyến đến VPN Peer không được đăng ký.
Trong chế độ hung hăng, bạn có thể xác thực bằng ID thay vì địa chỉ IP, vì vậy trong một số trường hợp, người trả lời biết địa chỉ IP của người khác khi cuộc đàm phán IPSEC bắt đầu.
Trong trường hợp này, kèo nhà cái tỷ lệ bóng đá đến địa chỉ IP của bên kia (VPN Peer) sẽ (thường) tuân theo kèo nhà cái tỷ lệ bóng đá mặc định.
Lệnh này sẽ chỉ định nexthop cho thông tin kèo nhà cái tỷ lệ bóng đá cho các đồng nghiệp VPN chưa được biết, cho phép liên lạc được thực hiện trên một kèo nhà cái tỷ lệ bóng đá khác với kèo nhà cái tỷ lệ bóng đá mặc định.
Các chế độ cài đặt IPSEC khác nhau