D-Link DFL-1600 Software Guide

XAuth.

Specifies the password to pass to the remote gateway vie IKE
XAuth.

Allow DHCP over IPsec from single-host clients. (Default:
No)

Dynamically add route to the remote networks when a tunnel
is established. (Default: No)

Specifies the size in bytes at which to fragment plaintext
packets (rather than fragmenting IPsec). (Default: 1420)

Specifies what IP address to use as source IP in e.g. NAT.
(Default: LocalInterface)

Manually specified originator IP address to use as source IP
in e.g. NAT.

Manually specified private originator IP address for use in
HA. (Optional)

Specifies which IKE mode to use: main or aggressive.
(Default: Main)

Specifies the Diffie-Hellman group to use when doing key ex-
changes in IKE. (Default: 2)

Specifies whether PFS should be used or not. (Default: None)

Specifies which Diffie-Hellman group to use with PFS.
(Default: 2)

Setup security association per network, host or port. (Default:
Net)

Enable Dead Peer Detection. (Default: Yes)

Enable or disable NAT traversal. (Default: OnIfNeeded)

Disabled, Auto or Manual. (Default: Disabled)

Source IP address used when sending keep-alive ICMP pings.

Destination IP address used when sending keep-alive ICMP
pings.

Specifies the metric for the auto-created route. (Default: 90)

Automatically add a route for this interface using the given
remote network. (Default: Yes)

All or Specific. (Default: All)

Specifies the PBR table to insert the interface IP route into. It
also means that the specified routing table will be used for all
routing lookups, unless overridden by a PBR rule. (Default:
main)

Text describing the current object. (Optional)

Chapter 3. Configuration Reference

138