establish-tunnels
语法
establish-tunnels (immediately | on-traffic | responder-only);
层次结构级别
[edit services ipsec-vpn]
描述
指定何时激活 IKE:在配置 VPN 信息并提交配置更改后立即发送,或仅在数据流量流动时指定。在第二种情况下,需要与对等网关协商 IKE。从 Junos OS 18.2R1 版开始,您还可以指定 MX 系列路由器仅响应 IKE 协商。
注意:
配置失效对等体检测 (DPD) 协议时,需要此选项 immediately 来拆除 st0 接口。
选项
immediately | IKE 在 VPN 配置和配置更改提交后立即激活。 |
on-traffic | IKE 仅在数据流量流动时激活。IKE 需要与对等网关协商。 |
responder-only | 响应由对等网关启动的 IKE 协商,但不启动 IKE 协商。当其他供应商的对等网关需要来自发起网关的流量选择器中的协议和端口值时,此选项是必需的,而 MX 系列不提供。 |
所需权限级别
接口 — 在配置中查看此语句。
接口控制 — 将此语句添加到配置中。
发布信息
Junos OS 8.5 版中引入的语句。
responder-only
在 Junos OS 18.2R1 版中添加了选项。