Được chỉ định khi thiết bị trở thành người trả lời chế độ tích cực trong giao tiếp IPSEC và thông tin định tuyến đến VPN Peer được đăng ký trong bảng.
Trong trường hợp này, cũng chỉ định nexthop cho vpn peer.
Đối với các thiết bị có đường hầm được thiết lậpChính sách Crypto ISAKMP.
Định cấu hình trong chế độ liên kết bảo mật tiền điện tửKhi đăng ký417_471
Khi lệnh này được đặt, nó được đặt ở chế độ liên kết bảo mật tiền điện tửKhi đăng kýĐiều này được sử dụng với lệnh ưu tiên.
Lệnh này được bật sau lệnh làm mới.
lệnh độc quyền IKEV1
Bộ định tuyến (config) #crypto chính sách ISAKMP 1
Bộ định tuyến (Config-isakmp)#Địa chỉ đường hầm
Bộ định tuyến (config) #crypto Chính sách ISAKMP 1
Bộ định tuyến (config-isakmp)#giao diện đường hầm
Đường hầm-ROUTE Địa chỉ <Địa chỉ IP
tham số Cài đặt Cài đặt phạm vi mặc định Địa chỉ IP Đăng ký thông tin tỷ lệ kèo góc nhà cái cho VPN Peer và đặt địa chỉ của NexTHOP. Định dạng địa chỉ IPv4 không bị bỏ qua tên giao diện Đăng ký thông tin tỷ lệ kèo góc nhà cái vào VPN Peer và đặt giao diện Nexthop. Ewan 1
PPPOE 1-24
Dialer 1-20
Ngay cả trong trường hợp phản hồi ở chế độ tích cực, thông tin định tuyến đến VPN Peer không được đăng ký.
Trong chế độ hung hăng, bạn có thể xác thực bằng ID thay vì địa chỉ IP, vì vậy trong một số trường hợp, người trả lời biết địa chỉ IP của bên kia khi cuộc đàm phán IPSEC bắt đầu.
Trong trường hợp này, tỷ lệ kèo góc nhà cái đến địa chỉ IP của bên kia (VPN Peer) sẽ (thường) tuân theo tỷ lệ kèo góc nhà cái mặc định.
Lệnh này sẽ chỉ định nexthop cho thông tin tỷ lệ kèo góc nhà cái cho các đồng nghiệp VPN chưa được biết, cho phép liên lạc được thực hiện trên một tỷ lệ kèo góc nhà cái khác với tỷ lệ kèo góc nhà cái mặc định.
Chế độ cài đặt chính sách IKE