Eltex ESR-1500 — справочник команд CLI для маршрутизаторов и IPsec VPN [501/1012]

Превью страниц Страница 501 / 1012

Маршрутизаторы серии ESR, Справочник команд CLI 501

IKE:

Establish tunnel: immediate

IPsec policy: IPSECPOLICY

IKE gateway: IKEGW

IKE DSCP: 63

IKE idle-time: 0s

IKE rekeying: Enabled

Margin time: 540s

Margin kilobytes: 0

Margin packets: 0

Randomization: 100%

23.2.29 show security ipsec vpn authentication

Данная команда позволяет посмотреть список и параметры подключившихся IPsec-VPN-клиентов.

Синтаксис

show security ipsec vpn authentication <NAME> [ vrf <VRF> ]

Параметры

<NAME> – имя созданного IPsec VPN, задаётся строкой до 31 символа.

<VRF> – имя экземпляра VRF, задается строкой до 31 символа, в рамках которого будет

включено разрешение DNS-имен.

Необходимый уровень привилегий

Командный режим

ROOT

Пример

esr# show security ipsec vpn authentication

Local host Remote host Local subnet Remote subnet Authentication State

--------------- --------------- ------------------- ------------------- ----------------------------------------- -----------

2.2.2.1 2.2.2.2 192.168.2.0/24 192.168.1.1/32 Xauth PSK, login: ipsec Established

23.2.30 show security ipsec vpn status

Данной командой выполняется просмотр статуса всех VPN, которые устанавливают соединение через

IKE-протокол либо определенного VPN при указании его имени.

Синтаксис

show security ipsec vpn status [ vrf <VRF> ] [ <NAME> ]

Параметры

<NAME> – имя VPN, задаётся строкой до 31 символа;

<VRF> – имя экземпляра VRF, задаётся строкой до 31 символа.

Необходимый уровень привилегий

Командный режим