[index] CentreCOM ARX640S コマンドリファレンス 5.1.5
モード: トンネルインターフェースモード
カテゴリー: インターフェース / トンネルインターフェース
(config-if-tunnel)# tunnel mode {4over4|4over6|6over4|6over6|ipsec|etherip {ip|ipv6|ipsec}}
(config-if-tunnel)# no tunnel mode
対象トンネルインターフェースの動作モードを指定する。
no形式で実行した場合は動作モードを未指定に戻す。
トンネルインターフェース作成直後の初期状態では動作モード未指定。
4over4 |
IPv4 over IPv4トンネル。トンネルインターフェースにルーティングされたIPv4パケットを別のIPv4パケットに入れて送信する | ||||
4over6 |
IPv4 over IPv6トンネル。トンネルインターフェースにルーティングされたIPv4パケットをIPv6パケットに入れて送信する | ||||
6over4 |
IPv6 over IPv4トンネル。トンネルインターフェースにルーティングされたIPv6パケットをIPv4パケットに入れて送信する | ||||
6over6 |
IPv6 over IPv6トンネル。トンネルインターフェースにルーティングされたIPv6パケットを別のIPv6パケットに入れて送信する | ||||
ipsec |
IPsecトンネル。トンネルインターフェースにルーティングされたIPv4、IPv6パケットを、tunnel policyコマンドで指定したIPsecポリシーにしたがって処理する。IPsecポリシーでトンネルモードが指定されていればカプセル化するが、トランスポートモードが指定されている場合は、トンネルインターフェースという名前ではあるが、IPv4、IPv6パケットのデータ部分（上位プロトコルパケット）だけを暗号化・認証する | ||||
etherip ip |
EtherIP over IPv4トンネル。トンネルインターフェースにブリッジングされたEthernetフレームにEtherIPヘッダーを付け、IPv4パケットに入れて送信する | ||||
etherip ipv6 |
EtherIP over IPv6トンネル。トンネルインターフェースにブリッジングされたEthernetフレームにEtherIPヘッダーを付け、IPv6パケットに入れて送信する | ||||
etherip ipsec |
EtherIP over IPsecトンネル。トンネルインターフェースにブリッジングされたEthernetフレームにEtherIPヘッダーを付け、さらに、tunnel policyコマンドで指定したIPsecポリシーにしたがって処理する。IPsecポリシーでトンネルモードが指定されていればカプセル化するが、トランスポートモードが指定されている場合は、トンネルインターフェースという名前ではあるが、IPv4、IPv6パケットのデータ部分（EtherIPヘッダー以降）だけを暗号化・認証する | ||||
■ トンネルインターフェースtunnel 1を作成し、動作モードをetherip ipに設定する。
*Router(config)# interface tunnel 1 ↓ *Router(config-if-tunnel)# tunnel mode etherip ip ↓ |
■ ipsecモード以外のトンネルインターフェースの作成や設定変更を行なったときは、設定内容をスタートアップコンフィグに保存して再起動すること。
（設定を保存して再起動しないと、トンネルインターフェースがリンクアップしない場合がある）
■ etherip ipsecモードでは、自装置と対向装置のIPアドレスが固定されているならトランスポートモードのIPsecポリシーを使うほうがオーバーヘッドが少なくてよい。
■ etherip ipsecモードでトンネルモードのIPsecポリシーを使う場合、外側IPヘッダーと内側IPヘッダーの始点・終点IPアドレスは同じになる。
interface tunnel (グローバルコンフィグモード)
|
+- tunnel mode（トンネルインターフェースモード）
show interface（非特権EXECモード）
show ip interface（非特権EXECモード）
show ipv6 interface（非特権EXECモード）
tunnel destination（トンネルインターフェースモード）
tunnel policy（トンネルインターフェースモード）
tunnel source（トンネルインターフェースモード）
(C) 2011 - 2014 アライドテレシスホールディングス株式会社
PN: 613-001491 Rev.E