RTシリーズのIPsec&IKE&VPN&...に関するFAQ

セカンダリ・アドレスをSGWアドレスに設定できないのですか？

プライマリアドレスとセカンダリアドレスを併用する場合、 いくつかの制約がありますが、セカンダリアドレスに設定されたIPアドレスを SGWアドレスとして設定したい場合があります。 このような時、ipsec ike local hostコマンドで自己SGWアドレスを明示することでができます。

ただし、IPsecリリース3(Rev.4.00.18以降のリビジョン)では、ipsec ike local host コマンドの代わりに、ipsec ike local addressコマンドを使います。

• プライマリ: グローバルアドレス
  セカンダリ: プライベートアドレス
  →SGWアドレスは、LAN側プライマリIPアドレスが自動選択されます。

  ip lan address [global_address]
  ip lan secondary address [private_address]
  

• プライマリ: プライベートアドレス
  セカンダリ: グローバルアドレス
  →SGWアドレスは、ipsec ike local hostコマンドで、明示します。

  ip lan address [private_address]
  ip lan secondary address [global_address]
  ipsec ike local host [global_address]
  

[ FAQ for RT-Series ]
[ FAQ for IPsec / files / IPsec&IKE / Internet+VPN / TCP/IP ]