IPsecインタフェース
IPsecインタフェースは、信頼性の低いネットワーク上でセキュアな通信経路を確保するため、パケットを暗号化して送受信するためのインタフェースです。 IP-IPトンネルインタフェースと同様の動作に加え、暗号化/復号化の処理を行います。
特徴
IPsecにより暗号化/復号化を行うトンネルを提供します。
暗号化/復号化を行う以外は、IP-IPトンネルインタフェースと同様の動作を行います。送信パケットの暗号化を除外することはできません。
同一のトンネルにIPv4, IPv6両方のプロトコルを通すことができます。
IP Unnumberedに対応しています。
- IPアドレスを借り受けるインタフェースを、LANまたはVLANインタフェースから選択できます。
設定範囲
機種 | 設定可能な値 | 最大設定数 |
---|---|---|
SEIL/B1 | ipsec0 - ipsec63 | 64 |
SEIL/X1 | ipsec0 - ipsec255 | 256 |
SEIL/X2 | ipsec0 - ipsec511 | 512 |
SEIL/x86 Fuji | ipsec0 - ipsec511 | 512 |
BPV4 | ipsec0 - ipsec511 | 512 |