# tunnel inline-processing

モード
  インターフェースモード
カテゴリー
  VPN / IPsec

## 構文

コマンド構文

`(config-if)# [no] tunnel inline-processing`

## コマンド説明

対象IPsecトンネルインターフェースで受信したパケット（受信後カプセル化を解除したパケット）に対して、下記UTM機能の直接処理（inline-processing）を有効にする。
no形式で実行した場合は該当パケットに対するUTM機能の直接処理を無効にする。
初期設定は無効。
本コマンドの対象になるUTM機能は以下のとおり。

- アプリケーションコントロール（DPI）
- 侵入防御（IPS）
- IPレピュテーション
- マルウェアプロテクション（ストリーム型アンチウイルス）
- URLフィルター

同様な働きを持つtunnel security-reprocessingコマンドとの最大の違いは、security-reprocessingでは UTM各機能の処理を IPsecパケットの復号前と復号後（カプセル化解除後）の2回行うのに対し、inline-processing では復号後の1回だけ行う点。これにより、IPsecトンネルとDPIを併用する環境においてパケット処理の負荷軽減が見込まれる。

## 注意・補足事項

本コマンドはIPsecトンネルインターフェースに対してのみ有効。IPsec以外のトンネルインターフェースで前記UTM機能を使用する場合はtunnel security-reprocessingコマンドを使用すること。
本コマンドとtunnel security-reprocessingは同時に設定することが可能。その場合、本コマンドを設定したIPsecトンネルインターフェースではinline-processingが、それ以外のトンネルインターフェースではsecurity-reprocessingが動作する。

## コマンドツリー

## 関連コマンド