带有 IPv6 访问列表的动态加密映射

网络工程 思科 ipv6 网络安全
2021-07-27 19:31:27

我正在尝试配置动态加密映射,以在 Cisco 15.2M 上的纯 IPv6 网络上使用。问题是当我尝试将 ipv6 访问列表添加到动态加密映射时,我收到一条错误消息。在配置下面

crypto dynamic-map DYNMAP 5
 set transform-set IPSECVPN-PeerA
 set ikev2-profile IKEV2-SETUP-DYN
ipv6 access-list VPN_PEER_A_IPV6_ANY
 permit ipv6 2001:1::/64 any
 permit ipv6 2001:2::/64 any

但是当我尝试将访问列表添加到加密映射时,出现以下错误

access-list type conflicts with prior definitionERROR: "VPN_PEER_A_IPV6_ANY" is either an invalid name or the
    list already exists but is the wrong type.

我相信这是由于 15.2 不支持动态 IPv6 加密映射。有人可以给我一个提示吗?