Eltex ESR-12VF — команды CLI для маршрутизаторов: настройка IPsec и IKE [476/1012]

Превью страниц Страница 476 / 1012

476 Маршрутизаторы серии ESR, Справочник команд CLI

Параметры

<IF> – тип и идентификатор интерфейса, задаётся в виде, описанном в разделе 3.3.

Необходимый уровень привилегий

Командный режим

CONFIG-IKE-GW

Пример

esr(config-ike-gw)# local interface gigabitethernet 1/0/1

23.1.20 local network

Данной командой устанавливается IP-адрес подсети отправителя, а также IP-протокол и порт. Трафик

удовлетворяющий заданным критериям будет направлен в IPsec-туннель.

Использование отрицательной формы команды (no) удаляет IP-адрес подсети отправителя.

Синтаксис

[no] local network <ADDR/LEN> [ protocol { <TYPE> | <ID> } [ port <PORT> ] ]

Параметры

<ADDR/LEN> – IP-подсеть отправителя. Параметр задаётся в виде AAA.BBB.CCC.DDD/EE, где

каждая часть AAA – DDD принимает значения [0..255] и EE принимает значения [1..32];

<TYPE> – тип протокола, принимает значения: esp, icmp, ah, eigrp, ospf, igmp, ipip, tcp, pim, udp,

vrrp, rdp, l2tp, gre;

<ID> – идентификационный номер IP-протокола, принимает значения [0x00-0xFF];

<PORT> – TCP/UDP-порт, принимает значения [1..65535].

Необходимый уровень привилегий

Командный режим

CONFIG-IKE-GATEWAY

Пример

esr(config-ike-gw)# local network 192.168.1.0/24 protocol tcp port 22

23.1.21 mode

Данной командой устанавливается режим согласования первой фазы протокола IKE.

Использование отрицательной формы команды (no) устанавливает значение по умолчанию.

Синтаксис

mode <MODE>

no mode