## ipsec access-list

> IPsecのセレクタ情報を定義します。

> refreshコマンド後に有効になるコマンドです。

### 設定例１　全てのパケットを暗号化する

> Router(config)#ipsec access-list 1 ipsec ip any any

### 設定例２　192.168.100.0/24　→　192.168.200.0/24　宛のパケットを暗号化する

> Router(config)#ipsec access-list 1 ipsec ip 192.168.100.0 0.0.0.255 192.168.200.0 0.0.0.255

### 設定例３　TCPパケットのみ暗号化する

> Router(config)#ipsec access-list 1 ipsec tcp any any

### 設定例４　全てのパケットを暗号化しない（bypass）

> Router(config)#ipsec access-list 64 bypass ip any any

### コマンド書式

> ipsec access-list <ipsec-access-list番号> { ipsec | bypass | discard } <プロトコル番号> { any | local | host <送信元IPアドレス> | <送信元IPアドレス> <送信元Wildcardマスク> } [eq <TCPポート番号>] [eq <UDPポート番号>] { any | peer | host <宛先IPアドレス> | <宛先IPアドレス> <宛先Wildcardマスク> } [eq <TCPポート番号>] [eq <UDPポート番号>]

### パラメータ

> パラメータ | 設定内容 | 設定範囲 | 省略時の値
> --- | --- | --- | ---
> ipsec-access-list番号 | それぞれの属性の番号を指定します。また、この番号は、VPNセレクタの優先度としても使用されます（数字が小さいほど優先度が高い） | 1〜64 | 省略不可
> ipsec | bypass | discard | 暗号化対象とするか、透過（bypass）対象とするか、廃棄対象とするかを指定します。 ipsec…暗号化対象とする bypass…透過対象とする discard…廃棄対象とする | ipsec bypass discard | 省略不可
> プロトコル番号 | プロトコル名もしくはプロトコル番号を選択します。 | icmp ip tcp udp 0〜255 | 省略不可
> any | 各パラメータ（アドレスやポート番号など）で、「全て」を指定する場合は"any"を入力します。 セレクタ情報として相手に通知する場合は、IPaddr=0.0.0.0 Mask=0.0.0.0で通知します。 | any | -
> local | 自局発信パケットを指定する場合は、"local"を指定します。 | local | -
> host | 送信元/宛先アドレスとしてホストアドレスを指定する場合につけます。 | host | -
> 送信元IPアドレス | 送信元アドレスを指定します。 | IPv4アドレス形式 | 省略不可
> 送信元Wildcardマスク | 送信元アドレスを範囲指定するために、Wildcardマスクを指定します。 | IPv4アドレス形式 | 省略不可
> 宛先IPアドレス | 宛先アドレスを指定します。 | IPv4アドレス形式 | 省略不可
> 宛先Wildcardマスク | 宛先アドレスを範囲指定するために、Wildcardマスクを指定します。 | IPv4アドレス形式 | 省略不可
> peer | VPNピア宛を指定する場合は、"peer"を指定します。 | peer |
> TCPポート番号 | プロトコルで"tcp"を指定した場合に、対象とするTCPポート番号を指定します。 | TCPポート番号（0〜65535） | 省略不可
> UDPポート番号 | プロトコルで"udp"を指定した場合に、対象とするUDPポート番号を指定します。 | UDPポート番号（0〜65535） | 省略不可

> 最大エントリ：64エントリ

### この設定を行わない場合

> IPsec機能を使用することはできません。

## 設定モード

> 基本設定モード

トップページへ