interface <ipsec> （フロートリンクを使用する）

フロートリンクを利用してIPsecインタフェースを設定する。

実行権限
admin
対象機種
SEIL/B1, SEIL/X1, SEIL/X2, SEIL/x86 Fuji, SEIL BPV4
設定上限
機種 上限 設定値
SEIL/B1 64 ipsec0 - ipsec63
SEIL/X1 256 ipsec0 - ipsec255
SEIL/X2 512 ipsec0 - ipsec511
SEIL/x86 Fuji 512 ipsec0 - ipsec511
SEIL BPV4 512 ipsec0 - ipsec511

Note

フロートリンクを利用する場合、IPsec/IKEのセキュリティアソシエーションに使用する暗号アルゴリズムなどのパラメータは既定値を使用します。

フロートリンクのネームサーバを設定するために、interfaceコマンドのほかにfloatlinkコマンドを設定する必要があります。

interface <ipsec> address

インタフェースのIPアドレスを設定する。アドレスが設定済みの場合は1つ目のアドレスを上書きする。

interface <ipsec> address <IPaddress>[/<prefixlen>] remote <IPaddress>
<IPaddress>[/<prefixlen>]
インタフェースのIPアドレスとプレフィックス長
remote
<IPaddress>
Point to Point 接続の対向ルータのIPアドレス

Note

  • prefixlenを省略すると、IPv4アドレスはそのアドレスが属するクラスのプレフィックス長が、IPv6アドレスは/64が設定されます。
  • unnumberedが設定されている場合はunnumberedが解除されます。
  • IPv4アドレスは最大4個まで、IPv6アドレスは最大8個まで設定できます。

interface <ipsec> add

インタフェースのIPアドレスを設定する。アドレスが設定済みの場合はエイリアスアドレスとして追加する。

interface <ipsec> add <IPaddress>[/<prefixlen>] remote <IPaddress>
<IPaddress>[/<prefixlen>]
インタフェースのIPアドレスとプレフィックス長
remote
<IPaddress>
Point to Point 接続の対向ルータのIPアドレス

Note

  • prefixlenを省略すると、IPv4アドレスはそのアドレスが属するクラスのプレフィックス長が、IPv6アドレスは/64が設定されます。
  • unnumberedが設定されている場合はunnumberedが解除されます。
  • IPv4アドレスは最大4個まで、IPv6アドレスは最大8個まで設定できます。

interface <ipsec> delete

インタフェースのIPアドレスを削除する。

interface <ipsec> delete { <IPaddress> | all }
<IPaddress>
削除するIPアドレス
all
すべてのIPアドレスを削除する

Note

IPv6リンクローカルアドレスは削除できません。

interface <ipsec> unnumbered

インタフェースをUnnumberedインタフェースとする。（インタフェースに個別のIPv4アドレスを設定せず他のインタフェースからIPv4アドレスを借りる）

interface <ipsec> unnumbered [on { <leased-interface> | system-default }]
on
<leased-interface>
指定したインタフェースからIPv4アドレスを借りる
  • LANまたはVLANインタフェースを指定できます。
  • 指定するインタフェースにIPv4アドレスが設定されてる必要があります。
system-default
既定値を使用する
既定値
lan0

Note

unnumbered設定を行うと、指定したインタフェースに設定されているすべてのIPv4アドレスが削除されます。

interface <ipsec> numbered

インタフェースのUnnumbered設定を解除する。

interface <ipsec> numbered

Note

Unnumbered設定されたインタフェースを初期状態に戻す場合に使用します。

interface <ipsec> mtu

インタフェースのMTUを設定する。

interface <ipsec> mtu { system-default | <size> }
<size>
MTU値
設定範囲 単位
1280 - 8192 Byte
system-default
既定値を使用する
既定値
1280

interface <ipsec> tcp-mss

IPv4 TCP MSS調整を設定する。

interface <ipsec> tcp-mss { <size> | off }
<size>
MSS値
設定範囲 単位
32 - 32767 Byte
off
調整しない

interface <ipsec> tcp-mss6

IPv6 TCP MSS調整を設定する。

interface <ipsec> tcp-mss6 { <size> | off }
<size>
MSS値
設定範囲 単位
32 - 32767 Byte
off
調整しない

interface <ipsec> tx-tos-set

カプセル化後のパケットのToS/Traffic Class値を設定する。

interface <ipsec> tx-tos-set { <tos> | copy | system-default }
<tos>
ToS/Traffic Class値
設定範囲 備考
0x00 - 0xff "0x"を付加しない場合は10進数として扱う
copy
カプセル化前のパケットのToS/Traffic Class値をコピーする
system-default
既定値を使用する
既定値
0x00

interface <ipsec> description

インタフェースの説明文を設定する。

interface <ipsec> description <description>
<description>
説明文
設定範囲 備考
1 - 64文字 空文字列（""）指定可
  • 空白文字を含む場合は全体を ' ' （シングルクォーテーション）で囲みます。

Note

  • 説明文は動作に影響しません。