Cisco Cisco Packet Data Gateway (PDG) Dépliant

 

Configures the IKEv2 Traffic Selector-Responder (TSr) payload address options. 

 

All Security Gateway products 

 

Security Administrator 

 

Exec > Global Configuration > Context Configuration > Crypto Template Configuration > Crypto Template IKEv2-
Dynamic Payload Configuration 

configure > context context_name > crypto template template_name ikev2-dynamic > payload 
payload_name match childsa

 

 

 

Entering the above command sequence results in the following prompt: 

[context_name]host_name(cfg-crypto-tmpl-ikev2-tunnel-payload)# 

 

tsr start-address ip address end-address ip address 

 

Configures the TSr payload to include the starting IP address of the TSr range specified in IPv4 dotted-
decimal notation. 
See the limitations listed in the Usage section. 

 

Configures the TSr payload to include the ending IP address of the TSr range in IPv4 dotted-decimal 
notation. 
See the limitations listed in the Usage section. 

This command is used to specify an IP address range in the single TSr payload that the PDG/TTG returns in 
the last IKE_AUTH message. This TSr is Child SA-specific. 
This command is subject to the following limitations: 



 

The configuration is restricted to a maximum of four TSrs per payload and per childsa. 



 

Overlapping TSrs are not allowed either inside the same payload or across different payloads. 

 

Use the following example to configure a TSr payload that specifies an IPv4 address range for the payload: 

tsr start-address 10.2.3.4 end-address 10.2.3.155