Được chỉ định khi thiết bị trở thành người trả lời chế độ tích cực trong giao tiếp IPSEC và thông tin định tuyến đến VPN Peer được đăng ký trong bảng.
Trong trường hợp này, cũng chỉ định nexthop cho vpn peer.
Đối với các thiết bị có đường hầm được thiết lậpChuyển sang chế độ cài đặt.
Định cấu hình trong chế độ liên kết bảo mật tiền điện tửKhi đăng ký thông417_471
Khi lệnh này được đặt, nó được đặt ở chế độ liên kết bảo mật tiền điện tửKhi đăng ký thôngĐiều này được sử dụng với lệnh ưu tiên.
Lệnh này được bật sau lệnh làm mới.
Bộ định tuyến (config) #crypto Chính sách ISAKMP 1
Bộ định tuyến (Config-isakmp)#Địa chỉ đường hầm
Bộ định tuyến (config) #Crypto ISAKMP Chính sách 1
Bộ định tuyến (Config-isakmp)#Giao diện đường hầm
Đường hầm-ROUTE Địa chỉ <Địa chỉ IP
tham số Cài đặt Phạm vi cài đặt mặc định Địa chỉ IP Đăng ký thông tin kèo nhà cái tỷ lệ bóng đá cho VPN Peer và đặt địa chỉ của Nexthop. Định dạng địa chỉ IPv4 không bị bỏ qua tên giao diện Đăng ký thông tin kèo nhà cái tỷ lệ bóng đá vào VPN Peer và đặt giao diện Nexthop. Ewan 1
PPPOE 1-24*1
Dialer 1-20*2
*1: Đối với F80, nó sẽ là 1 đến 5.
2: Chỉ có thể chọn F100
Ngay cả trong trường hợp phản hồi ở chế độ tích cực, thông tin định tuyến đến VPN Peer không được đăng ký.
Trong chế độ tích cực, bạn có thể xác thực bằng ID thay vì địa chỉ IP, vì vậy trong một số trường hợp, người trả lời biết địa chỉ IP của bên kia khi cuộc đàm phán IPSEC bắt đầu.
Trong trường hợp này, tuyến đến địa chỉ IP của bên kia (VPN Peer) (thường) tuân theo kèo nhà cái tỷ lệ bóng đá mặc định.
Lệnh này sẽ chỉ định nexthop cho thông tin kèo nhà cái tỷ lệ bóng đá đến các đồng nghiệp VPN chưa được biết, cho phép liên lạc được thực hiện trên một kèo nhà cái tỷ lệ bóng đá khác với kèo nhà cái tỷ lệ bóng đá mặc định.
Chế độ cài đặt chính sách IKE