для Cisco Cisco Tunnel Terminating Gateway (TTG)

Скачать
Страница из 1952
match address acl_name
Specifies the name of the ACL with which the crypto map is to be matched as an alphanumeric string of 1
through 79 characters that is case sensitive.
priority
Specifies the preference of the ACL. The ACL preference is factored when a single packet matches the criteria
of more than one ACL.
The preference is an integer value from 0 to 4294967295; 0 is the highest priority. Default: 0
The priorities are only compared for ACLs matched to other crypto maps or to policy ACLs (those applied
to the entire context).
Important
Usage Guidelines
ACLs matched to crypto maps are referred to as crypto ACLs. Crypto ACLs define the criteria that must be
met in order for a subscriber data packet to routed over an IPSec tunnel.
Prior to routing, the system examines the properties of each subscriber data packet. If the packet properties
match the criteria specified in the crypto ACL, the system will initiate the IPSec policy dictated by the crypto
map.
Examples
The following command sets the crypto map ACL to the ACL named ACLlist1 and sets the crypto maps
priority to the highest level.
match address ACLlist1 0
Command Line Interface Reference, Modes C - D, StarOS Release 19    
1169
Crypto Map IPSec IKEv1 Configuration Mode Commands
match address