IPsec 동적 엔드포인트 터널을 위한 인터페이스 식별자 구성
동적 IPsec 협상에 참여할 적응형 서비스 논리적 인터페이스를 지정하는 동적 피어 그룹에 대한 인터페이스 식별자를 구성할 수 있습니다. 여러 논리적 인터페이스에 동일한 인터페이스 식별자를 할당하여 이를 위한 인터페이스 풀을 생성할 수 있습니다. 구성하려면 계층 수준에서 [edit interfacesinterface-name] 문을 포함합니다ipsec-interface-id.
[edit interfaces sp-fpc/pic/port] unit logical-unit-number { dial-options { ipsec-interface-id identifier; (shared | dedicated); } }
문에 인터페이스 식별자를 dial-options 지정하면 IPsec 인터페이스 식별자로 식별되는 풀의 논리적 인터페이스 부분이 됩니다.
메모:
인터페이스 식별자는 한 번에 하나만 지정할 수 있습니다. 문 또는 l2tp-interface-id 문을 포함할 수 있지만 둘 다 동시에 포함할 ipsec-interface-id 수는 없습니다.
명령문은 shared 하나의 논리적 인터페이스를 여러 터널에서 공유할 수 있도록 합니다. 명령문은 dedicated 논리적 인터페이스가 IPsec 링크 유형 터널을 구성할 때 필요한 단일 터널과 연결되도록 지정합니다. ipsec-interface-id 값을 지정할 때 명령문을 포함해야 dedicated 합니다.