virtual-interface 1 username cisco password cisco123 xauth userid mode local ! interface Loopback0 ip address 10.1.1.1 255.255.255.255 ! interface FastEthernet0/0 description Internet Connection ip address 172.18.143.208 255.255.255.0 crypto ipsec client ezvpn CLIENT ! interface FastEthernet0/1 ip address 10.1.1.252 255.255.255.0 crypto ipsec client ezvpn CLIENT inside ! interface Virtual-Template1 type tunnel ip unnumbered Loopback0 ! ip route 0.0.0.0 0.0.0.0 172.18.143.1 ! end Определить клиент можно различными способами. Режим, определяемый командой connect , может быть автоматическим или ручным. Если установлен ручной режим, туннель IPsec инициируется пользователем вручную.
Также обратите внимание на использование команды mode . Возможные режимы: клиент (client), расширение сети (network- extension) или дополнительное расширение сети (network-extension-plus). В этом примере демонстрируется режим клиента; это означает, что сервер передает клиенту частный адрес. Режим расширения сети отличается от режима клиента тем, что клиент определяет для сервера присоединенную частную подсеть. В зависимости от режима таблицы маршрутизации на каждом из концов будут немного отличаться друг от друга. Основные операции с туннелем IPSec остаются одинаковыми вне зависимости от режима.