Được chỉ định khi thiết bị trở thành người trả lời chế độ tích cực trong giao tiếp IPSEC và thông tin định tuyến đến VPN Peer được đăng ký trong bảng.
Trong trường hợp này, cũng chỉ định nexthop cho vpn peer.
Đối với các thiết bị có đường hầm được thiết lậpChính sách Crypto ISAKMP.
bộ định tuyến (config) #crypto bảo mật-liên kết
Bộ định tuyến (Config-Crypto-SA)#Địa chỉ đường hầm
bộ định tuyến (config) #crypto bảo mật-liên kết
Bộ định tuyến (Config-Crypto-SA)#Giao diện đường hầm
Đường hầm-ROUTE Địa chỉ <Địa chỉ IP
tham số Cài đặt Phạm vi cài đặt mặc định Địa chỉ IP Đăng ký thông tin kèo nhà cái tỷ lệ cá cược cho VPN Peer và đặt địa chỉ của NexThop. Định dạng địa chỉ IPv4 không bị bỏ qua tên giao diện Đăng ký thông tin kèo nhà cái tỷ lệ cá cược vào VPN Peer và đặt giao diện Nexthop. Ewan 1
PPPOE 1-24*1
Dialer 1-20*2
*1: Đối với F80, nó sẽ là 1 đến 5.
2: Chỉ có thể chọn F100
Ngay cả trong trường hợp phản hồi ở chế độ tích cực, thông tin định tuyến đến VPN Peer không được đăng ký.
Trong chế độ hung hăng, bạn có thể xác thực bằng ID thay vì địa chỉ IP, vì vậy trong một số trường hợp, người trả lời biết địa chỉ IP của người khác khi cuộc đàm phán IPSEC bắt đầu.
Trong trường hợp này, kèo nhà cái tỷ lệ cá cược đến bên kia (VPN Peer) của địa chỉ IP (thường) sẽ đi theo kèo nhà cái tỷ lệ cá cược mặc định.
Lệnh này sẽ chỉ định nexthop cho thông tin kèo nhà cái tỷ lệ cá cược đến các đồng nghiệp VPN chưa được biết, cho phép liên lạc được thực hiện trên một kèo nhà cái tỷ lệ cá cược khác với kèo nhà cái tỷ lệ cá cược mặc định.
Các chế độ cài đặt IPSEC khác nhau