Help us improve your experience.

Let us know what you think.

Do you have time for a two-minute survey?

 
 

establish-tunnels

语法

层次结构级别

描述

指定何时激活 IKE:在配置 VPN 信息并提交配置更改后立即发送,或仅在数据流量流动时指定。在第二种情况下,需要与对等网关协商 IKE。从 Junos OS 18.2R1 版开始,您还可以指定 MX 系列路由器仅响应 IKE 协商。

注意:

配置失效对等体检测 (DPD) 协议时,需要此选项 immediately 来拆除 st0 接口。

选项

immediately

IKE 在 VPN 配置和配置更改提交后立即激活。

on-traffic

IKE 仅在数据流量流动时激活。IKE 需要与对等网关协商。

responder-only

响应由对等网关启动的 IKE 协商,但不启动 IKE 协商。当其他供应商的对等网关需要来自发起网关的流量选择器中的协议和端口值时,此选项是必需的,而 MX 系列不提供。

所需权限级别

接口 — 在配置中查看此语句。

接口控制 — 将此语句添加到配置中。

发布信息

Junos OS 8.5 版中引入的语句。

responder-only 在 Junos OS 18.2R1 版中添加了选项。