Для перемещения по дереву справки используйте строки заголовка.

Справка по NSG Linux 2.1.4
Дерево команд: tunnel.ipsec.connections.NAME.leftsourceip

Что это такое?

Это IP-адрес шлюза IPsec в левой защищаемой сети.

Зачем это нужно?

Для автоматического создания маршрутов между приватными сетями при создании туннеля.

Как это настроить?

Ввести IP-адрес шлюза IPsec в приватной сети, стоящей за ним (т.е. адрес его внутреннего интерфейса). Из двух параметров leftsourceip и rightsourceip используется только свой.

ПРИМЕЧАНИЕ. Защищаемая сеть может быть не подключена к шлюзу IPSec напрямую, а доступна через некоторый промежуточный маршрутизатор (при условии, что маршрутизация между этими сетями настроена корректно). В этом случае в качестве left/rightsourceip указывается IP-адрес интерфейса, через который отправляются пакеты на промежуточный маршрутизатор.

Аналог данных параметров в реализации Cisco не предусмотрен, маршрутизация там настраивается вручную.


© Network Systems Group 2015–2024 Отдел документации