Cisco Cisco Packet Data Gateway (PDG)

 

Configures IP address allocation for subscribers using this crypto template payload. Configure two payloads per crypto 
template. The first must have a dynamic address to assign a tunnel inner address (TIA) to the ChildSA. The second 
payload is configured after a successful MAnaged IP (MIP) initiation and can use the default Home Address (HoA) 
option. 

 

All Security Gateway products 

 

Security Administrator 

 

Exec > Global Configuration > Context Configuration > Crypto Template Configuration > Crypto Template IKEv2-
Dynamic Payload Configuration 

configure > context context_name > crypto template template_name ikev2-dynamic > payload 
payload_name match childsa

 

 

 

Entering the above command sequence results in the following prompt: 

[context_name]host_name(cfg-crypto-tmpl-ikev2-tunnel-payload)# 

 

ip-address-allocation { dynamic | home-address } 

default ip-address-allocation 

 

Sets IP address allocation to the home-address. 

 

Specifies that the IP address for the subscriber is allocated from a dynamic IP pool. 

 

The IP address for the subscriber is allocated by the Home Agent. This is the default setting for this 
command. 

Use this command to configure how ChildSA payloads are allocated IP addresses for this crypto template. 

 

The following command is for the first ChildSA and will ensure that it gets a TIA address from an IP address 
pool: 

ip-address-allocation dynamic 

The following command is for the second ChildSA and will ensure that it gets a HoA address from the HA: 

default ip-address-allocation