IPsec 的自定义 IKE ID

Cloudflare WAN（前称 Magic WAN）客户可以为其 IPsec 隧道配置自定义 IKE ID。同时使用 Cloudflare WAN 和 VeloCloud SD-WAN 设备的客户应利用此选项来创建高可用性配置。

VeloCloud 具有高可用性机制，允许客户指定一组 IKE 参数（例如 IKE ID）和多个远程 IP。客户创建一个 IKE ID，然后将相同的自定义 IKE ID 分配给其主 IPsec 隧道和备用 IPsec 隧道。FQDN 是自定义 IKE ID 唯一支持的类型。

Cloudflare WAN 客户可以使用以下 API 调用为 IPsec 隧道设置自定义 IKE ID。客户在运行 API 调用之前，需要填写 <account_id>、<tunnel_id> 和 FQDN 通配符的相应值。

curl "https://api.cloudflare.com/client/v4/accounts/ACCOUNT_ID/ipsec_tunnels/TUNNEL_ID" \
	--request PATCH \
	--json '{
		"custom_remote_identities": {
				"fqdn_id": "<your_custom_label>.<account_id>.custom.ipsec.cloudflare.com"
		}
	}'