华为乾坤-创建Ipsec Tunnel配置:请求参数
请求参数
参数名称 |
必选 |
类型 |
参数值域 |
默认值 |
参数说明 |
参数示例 |
---|---|---|---|---|---|---|
ipsecTunnelRequest |
是 |
REFERENCE |
详细请参见表2。 |
创建Ipsec Tunnel配置请求数据。 |
- |
参数名称 |
必选 |
类型 |
参数值域 |
默认值 |
参数说明 |
参数示例 |
---|---|---|---|---|---|---|
ipsecTunnelInfos |
否 |
ARRAY_REFERENCE |
0-100个列表项,详细请参见表3。 |
Ipsec Tunnel列表。 |
- |
参数名称 |
必选 |
类型 |
参数值域 |
默认值 |
参数说明 |
参数示例 |
---|---|---|---|---|---|---|
siteId |
否 |
string |
0~64个字符。 |
- |
对应站点的ID。创建时必填。 |
"fbb684c8-0d37-496f-bafa-4b06d515j7l6" |
deviceId |
否 |
string |
0~64个字符。 |
- |
对应设备的ID。创建时必填。 |
"fbb684c8-0d37-496f-bafa-4b06d515j7l6" |
id |
否 |
string |
0~64个字符。 |
- |
Ipsec Tunnel ID,更新,删除时必填。 |
"fbb684c8-0d37-496f-bafa-4b06d5151e2e" |
tunnelPortName |
否 |
string |
0~128个字符。 |
- |
Ipsec Tunnel端口名,不能重复。创建时必填。 |
"Tunnel0/0/400" |
wanLinkId |
否 |
string |
0~64个字符。 |
- |
Wan链路的ID。创建时必填。 |
"fbb684c8-0d37-496f-bafa-4b06d515j7l6" |
vpnId |
否 |
string |
0~64个字符。 |
- |
业务VPN ID,和Wan链路的ID二选一。 FW网关不支持配置此项。 |
"00000000-0000-0000-0000-000000000000" |
ipAddress |
否 |
string |
0~64个字符。 |
- |
Ipsec隧道IP地址。创建时必填。 |
"192.168.0.1/24" |
srcIpAddress |
否 |
string |
0~64个字符。 |
- |
Ipsec隧道源IP地址。创建时必填。 |
"192.168.1.1" |
srcType |
否 |
string |
0~32个字符。 |
- |
源接口类型,可选值:IP、WanLink、LoopBack。 |
"IP" |
srcInterfaceId |
否 |
string |
0~64个字符。 |
- |
源接口Id,对应LOOPBACK ID或者WANLINK ID;与SRCIPADDRESS二选一。 |
"00000000-0000-0000-0000-000000000000" |
dstIpAddress |
否 |
string |
0~64个字符。 |
- |
Ipsec隧道目的IP地址。创建时必填。 |
"192.168.1.2" |
ipsecProfileId |
否 |
string |
0~64个字符。 |
- |
IPSec模板ID。创建时必填。 |
"fbb684c8-0d37-496f-bafa-4b06d5151e2e" |
mtu |
否 |
int32 |
[46-9600] |
1500 |
MTU,取值范围:46-9600,默认1500。 |
1500 |
TCPmss |
否 |
int32 |
[230-2048] |
1200 |
TCP MSS, 取值范围:230-2048,默认1200,建议MSS的值≤MTU的值-40。 FW网关设备不支持配置此项。 |
1200 |
securityZone |
否 |
string |
0~32个字符。 |
underlay_untrust |
安全域,取值范围:underlay_untrust、自定义安全域。 FW网关设备IPSec隧道必须指定安全域。 非FW网关设备IPSec隧道不支持指定安全域。 |
"underlay_untrust" |