Cisco Cisco Packet Data Gateway (PDG)

Configures IP address allocation for subscribers using this crypto template payload. Configure two payloads
per crypto template. The first must have a dynamic address to assign a tunnel inner address (TIA) to the
ChildSA. The second payload is configured after a successful MAnaged IP (MIP) initiation and can use the
default Home Address (HoA) option.

All Security Gateway products

Security Administrator

Exec > Global Configuration > Context Configuration > Crypto Template Configuration > Crypto Template
IKEv2-Dynamic Payload Configuration

configure > context context_name > crypto template template_name ikev2-dynamic > payload payload_name
match childsa match { any | ipv4 | ipv6 }

Entering the above command sequence results in the following prompt:

[

]

(cfg-crypto-tmpl-ikev2-tunnel-payload)#

Sets IP address allocation to the home-address.

Specifies that the IP address for the subscriber is allocated from a dynamic IP pool.

The IP address for the subscriber is allocated by the Home Agent. This is the default setting for this command.

Use this command to configure how ChildSA payloads are allocated IP addresses for this crypto template.

The following command is for the first ChildSA and will ensure that it gets a TIA address from an IP address
pool:
ip-address-allocation dynamic