Split DNS Configuration for IKEv2 ####################################### IKEv2 协商参数时,可以指定内网DNS地址(split DNS),及对应解析的私有域名。 其他域名仍沿用client端的global DNS配置。 .. note:: CP(CFG_REQUEST) = INTERNAL_IP4_ADDRESS() INTERNAL_IP4_DNS() INTERNAL_DNS_DOMAIN() CP(CFG_REPLY) = INTERNAL_IP4_ADDRESS(198.51.100.234) INTERNAL_IP4_DNS(198.51.100.2) INTERNAL_IP4_DNS(198.51.100.4) INTERNAL_DNS_DOMAIN(example.com) INTERNAL_DNS_DOMAIN(city.other.com) 在ipsec tunnel场景下,能够保证对应私有服务域名的安全解析。 例如vpn场景下的访问安全等等。 其余域名解析仍使用client端设置的global DNS。