tunnel protection ipsec profile test-vti1 ! ip classless ip route 0.0.0.0 0.0.0.0 172.18.143.1 ! ip nat translation timeout 120 ip nat translation finrst-timeout 2 ip nat translation max-entries 300000 ip nat pool test1 10.2.100.1 10.2.100.50 netmask 255.255.255.0 ip nat inside source list 110 pool test1 vrf test-vti1 overload ! access-list 100 permit esp any any access-list 100 permit udp any eq isakmp any access-list 100 permit udp any eq non500-isakmp any access-list 100 permit icmp any any access-list 110 deny esp any any access-list 110 deny udp any eq isakmp any access-list 110 permit ip any any access-list 110 deny udp any eq non500-isakmp any !
end Динамический интерфейс виртуальных туннелей с QoS: пример Существует возможность добавить QoS к туннелям DVTI, применив политику служб к виртуальному шаблону. При клонировании шаблона для создания виртуального интерфейса доступа к нему применяется политика служб. В следующем примере показана базовая конфигурация DVTI с добавленным механизмом QoS. hostname c7206 . . class-map match-all VTI