15.43 ESP を UDP でカプセル化して送受信するか否かの設定

[書式]

• ipsec ike esp-encapsulation gateway_id encap
• no ipsec ike esp-encapsulation gateway_id

[設定値及び初期値]

• gateway_id
  • [設定値] : セキュリティ・ゲートウェイの識別子
  • [初期値] : -
• encap

  • [設定値] :

    設定値	説明
    on	ESP を UDP でカプセル化して送信する
    off	ESP を UDP でカプセル化しないで送信する

  • [初期値] : off

[説明]

NAT などの影響で ESP が通過できない環境で IPsec の通信を確立するために、ESP を UDP でカプセル化して送受信できるようにする。このコマンドの設定は双方のルーターで一致させる必要がある。

[ノート]

ipsec ike nat-traversal コマンドとの併用はできない。
本コマンドは IKEv2 により確立された SA を伴う IPsec 通信には影響を与えない。

[拡張ライセンス対応]

拡張ライセンスをインポートすると、以下のパラメーターに入力できる上限値が拡張される。

• gateway_id

  ライセンス名	拡張後の上限値 ( ライセンス本数ごとの値 )
  	1本	2本	3本	4本
  YSL-VPN-EX1	100	-	-	-
  YSL-VPN-EX3	1500	2000	2500	3000

[適用モデル]