tunnel openvpn tagging

モード
インターフェースモード
カテゴリー
VPN / OpenVPN

構文

コマンド構文

(config-if)# tunnel openvpn tagging <1-4094>

(config-if)# no tunnel openvpn tagging

コマンド説明

対象OpenVPNトンネルインターフェースにおいて、クライアントから受信したパケットに対するタグ付けを有効にする。
no形式で実行した場合はクライアントパケットへのタグ付けを無効にする。
初期設定は無効。

タグ付け有効時は、OpenVPNクライアントから受信したパケットを他のインターフェースにL2転送(ブリッジング)するとき、該当パケットにクライアントの所属VLANをタグ付けする。

クライアントの所属VLANとしては、クライアント認証時にRADIUSサーバーからVLAN IDの情報を受け取っている場合はそのVLANが、そうでない場合は本コマンドで指定したVLANが使われる。

パラメーター

<1-4094>
VLAN ID

使用例

OpenVPN Tapトンネルインターフェースtunnel0で受信したクライアントからのパケットにVLANタグを付けてから他のインターフェースにL2転送(ブリッジング)するよう設定する。クライアントの所属VLANがRADIUSサーバーによって指定された場合はそのVLANが、そうでない場合は本コマンドで指定したVLAN 1000が使われる。
awplus(config)# interface tunnel0
awplus(config-if)# tunnel openvpn tagging 1000

OpenVPN Tapトンネルインターフェースtunnel0において、クライアントパケットへのタグ付けを無効化する。
awplus(config)# interface tunnel0
awplus(config-if)# no tunnel openvpn tagging

注意・補足事項

本コマンドの設定は、OpenVPN Tap(L2)トンネルインターフェースをソフトウェアブリッジ(bridge)に割り当てて使用するブリッジ型の構成でのみ有効。

コマンドツリー

関連コマンド