RRouterOS 中文手册
CLI 命令参考//ip/ipsec/mode-config

/ip/ipsec/mode-config

中文英文原文
官方原文约 3 分钟阅读

mode-config

ISAKMP 和 IKEv2 配置属性在此菜单中配置。

ip/ipsec/mode-config

Type: Directory

ISAKMP 和 IKEv2 配置属性在此菜单中配置。

说明

并非所有 IKE 实现都支持 split-include 选项提供的多个拆分网络。 说明

如果 RouterOS 客户端是发起方，它始终发送 CISCO UNITY 扩展，而 RouterOS 仅支持此扩展中的 split-include。 说明

同时支持 Cisco Unity Split DNS（属性类型 28675）和 RFC8598（属性类型 25）属性；ROS 会响应这些属性，但仅作为响应方。 说明

不能同时使用 system-dns 和 static-dns；ROS 只能使用一个 DNS。 | 标志 | 名称 | 描述 | | --- | --- | --- | | * | default | 该项目是否为默认项。 | | R | responder | 该项是否充当响应方。 |

参数类型描述
name *string模式配置条目名称。
responderbool指定配置将作为发起方（客户端）还是响应方（服务器）工作。发起方会向响应方请求 mode-config 参数。
system-dnsbool启用此选项后，DNS 地址将取自 /ip/dns。
static-dnsobject { address: alt { address4: ipAddr } }要发送给客户端的、手动指定的 DNS 服务器 IP 地址。
addressipAddr要分配给对等点的地址。
address-poolenum (none) { none:-1 }从此池中向对等点分配一个地址
address-prefix-lengthnum已分配地址的网络掩码
split-includeobject { subnet: alt { subnet4: ipPrefix } }将以 CIDR 格式隧道的子网列表。子网将使用 CISCO UNITY 扩展发送给对等点。远程对等点会创建特定的动态策略。
split-dnsmulti { array-id, dns: string }将使用 system-dns=yes 或 static-dns= 设置解析的 DNS 名称列表。
src-address-listenum ()指定地址列表会生成动态源 NAT 规则。此参数仅在 responder=no 时可用。具有 NAT 的漫游客户端
connection-markenum ()要为发起方添加到 srcnat 链的连接标记
use-responder-dnsenum (no | yes | exclusively)发送的 DNS 服务器是否应由发起方使用