/ip/ipsec/peer
peer
对等点配置设置用于在 IKE 守护进程之间建立连接。随后使用该连接协商 SA 的密钥和算法。交换模式是对等点之间唯一的标识符，这意味着只要使用不同的交换模式，就可以存在多个具有相同 remote-address 的对等点配置。
ip/ipsec/peer
Type: Directory
对等点配置设置用于在 IKE 守护进程之间建立连接。随后使用该连接协商 SA 的密钥和算法。交换模式是对等点之间唯一的标识符，这意味着只要使用不同的交换模式，就可以存在多个具有相同 remote-address 的对等点配置。
| 标志 | 名称 | 描述 |
|---|---|---|
X | disabled | 项目是否已禁用。 |
D | dynamic | 该项是否为动态创建。 |
R | responder | 此对等点是否仅充当响应方（监听传入请求）而不发起连接。 |
| 参数 | 类型 | 描述 |
|---|---|---|
name | string | 对等点名称。 |
address | alt { prefix6: ip6Prefix , prefix4: ipPrefix , dns: string } | 对等点的远程地址。如果远程对等点的地址与此前缀匹配，则在认证和建立阶段 1 时使用该对等点配置。如果多个对等点地址匹配多个配置条目，则使用最具体的一个（即具有最大网络掩码的条目）。 |
local-address | alt { ipv6: ip6Addr , ip: ipAddr } | 连接使用的本地地址。 |
passive | bool | 被动对等点不发起连接。启用被动模式也表示该对等点是 xauth 响应方，禁用被动模式则表示 xauth 发起方。 |
port | num | 当远程对等点使用非默认端口时，（路由器作为发起方）用于连接远程对等点的通信端口。 |
profile | enum | 要使用的 IPsec 配置文件。 |
exchange-mode | enum (main | aggressive | ike2) | 根据 RFC 2408 的 ISAKMP 阶段 1 交换模式。main 模式放宽了 rfc2409 第 5.4 节，以允许在 main 模式下使用预共享密钥认证。ike2 模式启用 Ikev2 RFC 7296。 IKEv2 会忽略的参数：proposal-check、compatibility-options、lifebytes、dpd-maximum-failures、nat-traversal。 |
send-initial-contact | bool | 指定是发送 "initial contact" IKE 数据包还是等待远程侧，该数据包应触发移除当前源地址的旧对等点 SA。通常，在漫游客户端设置中，客户端是发起方，此参数应设置为 no。如果为 ikev1 启用了 modecfg 或 xauth，则不会发送初始联系。 |
ppk-secret | string | 带有 "static-ppk-secret" ID 的静态 PPK 密钥，在此对等点不存在一次性密钥/PSK 时使用；请确保该密钥具有 256 位熵。 |
| 只读参数 | 类型 | 描述 |
|---|---|---|
current-address | alt { ipv6: ip6Addr , ip: ipAddr } | 对等点当前的远程地址。 |