[index] CentreCOM ARX640S コマンドリファレンス 5.1.5
モード: ISAKMPポリシーモード
カテゴリー: IPsec / NAT-Traversal
(config-isakmp-policy)# [no] nat-traversal start-with-traversal-port
対象ISAKMPポリシーにおいて、フェーズ1の開始時からNAT-T用のUDPポート(isakmp nat-traversal-portコマンド)を使うよう設定する。
no形式で実行した場合は、フェーズ1開始時は通常のUDPポート(isakmp portコマンド)を使うよう設定する。
初期設定では、ネゴシエーション開始時は通常のUDPポートを使う。
■ 本コマンドを設定していても、対向装置がNAT-Tをサポートしていない、あるいは、通信経路上にNAT装置が存在しないと判断した場合、IPsec(ESP)パケットのUDPカプセル化は行わない。ただし、その場合でもIKEはNAT-T用のポートを使い続ける。
isakmp policy (グローバルコンフィグモード)
|
+- nat-traversal start-with-traversal-port(ISAKMPポリシーモード)
isakmp nat-traversal-port(グローバルコンフィグモード)
isakmp port(グローバルコンフィグモード)
nat-traversal enable(ISAKMPポリシーモード)
(C) 2011 - 2014 アライドテレシスホールディングス株式会社
PN: 613-001491 Rev.E