Ich versuche, eine dynamische Krypto-Map für die Verwendung in einem reinen IPv6-Netzwerk unter Cisco 15.2M zu konfigurieren. Das Problem ist, wenn ich versuche, der dynamischen Krypto-Map eine IPv6-Zugriffsliste hinzuzufügen, wird eine Fehlermeldung angezeigt. Unterhalb der Konfiguration
crypto dynamic-map DYNMAP 5
set transform-set IPSECVPN-PeerA
set ikev2-profile IKEV2-SETUP-DYN
ipv6 access-list VPN_PEER_A_IPV6_ANY
permit ipv6 2001:1::/64 any
permit ipv6 2001:2::/64 any
Wenn ich jedoch versuche, die Zugriffsliste zur Krypto-Map hinzuzufügen, wird der folgende Fehler angezeigt
access-list type conflicts with prior definitionERROR: "VPN_PEER_A_IPV6_ANY" is either an invalid name or the
list already exists but is the wrong type.
Ich glaube, das liegt daran, dass 15.2 keine dynamischen IPv6-Krypto-Maps unterstützt. Kann mir jemand einen Hinweis geben?