errcode

string

-

-

错误码。

"0"

errmsg

string

-

-

错误信息。

""

data

ARRAY_REFERENCE

详细请参见表5。

成功添加或更新的Ipsec Tunnel配置。

-

siteId

string

0~64个字符。

-

对应站点的ID。创建时必填。

"fbb684c8-0d37-496f-bafa-4b06d515j7l6"

deviceId

string

0~64个字符。

-

对应设备的ID。创建时必填。

"fbb684c8-0d37-496f-bafa-4b06d515j7l6"

id

string

0~64个字符。

-

Ipsec Tunnel ID,更新,删除时必填。

"fbb684c8-0d37-496f-bafa-4b06d5151e2e"

tunnelPortName

string

0~128个字符。

-

Ipsec Tunnel端口名，不能重复。创建时必填。

"Tunnel0/0/400"

wanLinkId

string

0~64个字符。

-

Wan链路的ID。创建时必填。

"fbb684c8-0d37-496f-bafa-4b06d515j7l6"

vpnId

string

0~64个字符。

-

业务VPN ID，和Wan链路的ID二选一。

FW网关不支持配置此项。

"00000000-0000-0000-0000-000000000000"

ipAddress

string

0~64个字符。

-

Ipsec隧道IP地址。创建时必填。

"192.168.0.1/24"

srcIpAddress

string

0~64个字符。

-

Ipsec隧道源IP地址。创建时必填。

"192.168.1.1"

srcType

string

0~32个字符。

-

源接口类型，可选值：IP、WanLink、LoopBack。

"IP"

srcInterfaceId

string

0~64个字符。

-

源接口Id，对应LOOPBACK ID或者WANLINK ID；与SRCIPADDRESS二选一。

"00000000-0000-0000-0000-000000000000"

dstIpAddress

string

0~64个字符。

-

Ipsec隧道目的IP地址。创建时必填。

"192.168.1.2"

ipsecProfileId

string

0~64个字符。

-

IPSec模板ID。创建时必填。

"fbb684c8-0d37-496f-bafa-4b06d5151e2e"

mtu

int32

[46-9600]

1500

MTU，取值范围：46-9600，默认1500。

1500

TCPmss

int32

[230-2048]

1200

TCP MSS, 取值范围：230-2048，默认1200，建议MSS的值≤MTU的值-40。

FW网关设备不支持配置此项。

1200

securityZone

string

0~32个字符。

underlay_untrust

安全域，取值范围：underlay_untrust、自定义安全域。

FW网关设备IPSec隧道必须指定安全域。

非FW网关设备IPSec隧道不支持指定安全域。

"underlay_untrust"