Cisco Cisco Tunnel Terminating Gateway (TTG)

 

 

Controls the don’t fragment (DF) bit in the outer IP header of the IPSec tunnel data packet. Options are: 



 

: Clears the DF bit from the outer IP header (sets it to 0). 



 

: Copies the DF bit from the inner IP header to the outer IP header. This is the default action. 



 

: Sets the DF bit in the outer IP header (sets it to 1). 

time ]

 

Enable IPSec NAT Traversal. 

 

: The time to keep the NAT connection alive in seconds. 

 must be an integer of from 1 

through 3600. 

 

Specifies the modp Oakley group (also known as the Diffie-Hellman [D-H] group) that is used to determine 
the length of the base prime numbers that are used for Perfect Forward Secrecy (PFS). 



 

: Diffie-Hellman Group1 (768-bit modp) 



 

:- Diffie-Hellman Group2 (1024-bit modp) 



 

:- Diffie-Hellman Group5 (1536-bit modp) 

 

Sets the IKE negotiations Phase 1 payload identifier. 
Default: ipv4-address 

: Use ID_KEY_ID as the Phase 1 payload identifier. 

: Use IPV4_ADDR as the Phase 1 payload identifier. 

: Specify the IKE mode. 

 

Sets the IKE negotiations Phase 2 payload identifier. 
Default: ipv4-address-subnet 

: Use IPV4_ADDR as the Phase 2 payload identifier. 

: Use IPV4_ADDR_SUBNET as the Phase 2 payload identifier. 

 

Defaults: 



 

: Disabled 



 

: 4608000 kbytes 



 

: 28800 seconds 

This keyword specifies the parameters that determine the length of time an IKE Security Association (SA) is 
active when no data is passing through a tunnel. When the lifetime expires, the tunnel is torn down. 
Whichever parameter is reached first expires the SA lifetime. 



 

: The SA lifetime expires only when a keepalive message is not responded to by the far end. 



 

: This specifies the amount of data in kilobytes to allow through the tunnel before the SA 

lifetime expires; entered as an integer from 2560 through 4294967294.