/ip/ipsec/proposal

官方原文约 2 分钟阅读

proposal

IKE 守护进程为某些策略建立 SA 时将发送的提议信息。

Type: Directory

IKE 守护进程为某些策略建立 SA 时将发送的提议信息。

标志	名称	描述
`X`	disabled	项目是否已禁用。
`*`	default	该项目是否为默认项。

参数	类型	描述
`name`	string	提议名称。
`auth-algorithms`	ubit (sha512, sha256, sha1, md5, null)	允许的身份验证算法。MD5 使用 128 位密钥，SHA1 使用 160 位密钥。
`enc-algorithms`	ubit (chacha20poly1305, aes-256-cbc, aes-256-ctr, aes-256-gcm, camellia-256, aes-192-cbc, aes-192-ctr, aes-192-gcm, camellia-192, aes-128-cbc, aes-128-ctr, aes-128-gcm, camellia-128, 3des, blowfish, twofish, des, null)	允许的加密算法。
`lifetime`	time	阶段 2 生存期。
`pfs-group`	enum (none \| ecp256 \| ecp384 \| ecp521 \| modp6144 \| modp4096 \| modp3072 \| modp2048 \| modp1536 \| modp1024 \| modp768) { none:0 }	完美前向保密（PFS）组。