tunnel openvpn tagging

モード: インターフェースモード
カテゴリー: VPN / OpenVPN


(config-if)# tunnel openvpn tagging <1-4094>

(config-if)# no tunnel openvpn tagging


対象OpenVPNトンネルインターフェースにおいて、クライアントから受信したパケットに対するタグ付けを有効にする。
no形式で実行した場合はクライアントパケットへのタグ付けを無効にする。
初期設定は無効。

タグ付け有効時は、OpenVPNクライアントから受信したパケットを他のインターフェースにL2転送(ブリッジング)するとき、該当パケットにクライアントの所属VLANをタグ付けする。

クライアントの所属VLANとしては、クライアント認証時にRADIUSサーバーからVLAN IDの情報を受け取っている場合はそのVLANが、そうでない場合は本コマンドで指定したVLANが使われる。


パラメーター

<1-4094> VLAN ID


使用例

■ OpenVPN Tapトンネルインターフェースtunnel0で受信したクライアントからのパケットにVLANタグを付けてから他のインターフェースにL2転送(ブリッジング)するよう設定する。クライアントの所属VLANがRADIUSサーバーによって指定された場合はそのVLANが、そうでない場合は本コマンドで指定したVLAN 1000が使われる。

awplus(config)# interface tunnel0
awplus(config-if)# tunnel openvpn tagging 1000

■ OpenVPN Tapトンネルインターフェースtunnel0において、クライアントパケットへのタグ付けを無効化する。
awplus(config)# interface tunnel0
awplus(config-if)# no tunnel openvpn tagging


注意・補足事項

■ 本コマンドの設定は、OpenVPN Tap(L2)トンネルインターフェースをソフトウェアブリッジ(bridge)に割り当てて使用するブリッジ型の構成でのみ有効。


コマンドツリー

interface (グローバルコンフィグモード)
    |
    +- tunnel openvpn tagging(インターフェースモード)

関連コマンド

bridge(グローバルコンフィグモード)
bridge-group(インターフェースモード)
show interface(非特権EXECモード)
tunnel mode openvpn tap(インターフェースモード)



(C) 2015 - 2019 アライドテレシスホールディングス株式会社

PN: 613-002107 Rev.AA