## source-interface

> 送信IKEパケットのIPヘッダ内の送信元アドレスを指定インターフェースのアドレスに変更して送信する際の、インタフェース番号を指定します。
> VRIDを指定することにより、VRIDにマッチするVRRPアドレスに変更して送信します。
> また、VRRPステータスがMaster以外では、IKEパケットの送信を行ないません。
> SAを張っている状態でvrrp ステータスが、Master以外に遷移した場合、PhaseI,II SAの削除を行います。
> refreshコマンド後に有効になるコマンドです。

### 設定例１　送信元アドレスをEWAN 1インターフェースのアドレスに変更して送信する

> Router(config)# crypto isakmp policy 1 Router(config-isakmp)# source-interface ewan 1

### コマンド書式

> source-interface <インタフェース> <インタフェース番号> [ VRID ]

### パラメータ

> パラメータ | 設定内容 | 設定範囲 | 省略時の値
> --- | --- | --- | ---
> インタフェース | 送信IKEパケットのIPヘッダ内の送信元アドレスを送信するインターフェースを指定します。 | ewan※ | 省略不可
> インタフェース番号 | 送信IKEパケットのIPヘッダ内の送信元アドレスをVRRPアドレスに変更する際の、EWANインタフェース番号を指定します。 | 1〜2 | 省略不可
> VRID | 送信IKEパケットのIPヘッダ内の送信元アドレスを指定インターフェ-スと、VRIDにマッチするVRRPアドレスに変更して送信します。 | 1〜255 | 送信IKEパケットのIPヘッダ内の送信元アドレスを指定EWANインターフェースのアドレスに変更して送信します。

> ※：VRIDの設定範囲は1〜255となりますが、１台の装置で有効となるVRIDは２つまでとなります。
> 同一のVRIDを複数のインターフェースに適用することは可能です。

### この設定を行わない場合

> VRRP機能を使用したIPsec通信ができません。

## 設定モード

> IKEポリシー設定モード

トップページへ