Juniper SRXのIPsecトンネルインタフェース命名仕様

こんにちは。ネットワークソリューション特集 編集部です。
今回は、Juniper SRXのIPsecトンネルインタフェース命名仕様についてご紹介します。

事象

複数のIPsecトンネルを作成しコンフィグ上の視認性をよくする為に「st0」と「st1」というトンネルインタフェース名にて作成したがIPsecがUPしなかった。

原因

インターフェースst1を作成するコマンドは受け付けるがサポートしていない。IPsecを構成するためには「st0.0」から「st0.16385」の範囲で設定する必要がある。

メーカサイト

supportportal.juniper.net

CEC Juniper Community

https://supportportal.juniper.net/s/article/SRX-does-not-allow-the-VPN-tunnel-to-be-established-on-the-ST1-interface?language=en_US

まとめ

• st1インタフェース作成はエラーにならずコミットされるがUPしない
• st0.0～st0.16385でインタフェースを作成する必要がある

今回はJuniper SRXのIPsecトンネルインタフェース命名仕様についてご紹介しました。

関連記事:

Cisco Umbrellaの強み、弱み（メリット、デメリット） Cisco製品値上げ（2021年10月末より） Cisco ハード、ソフトウェアの販売、サポート終了ルール Cisco DuoのDuo Network Gateway（Web）を立ててみた