Eltex ESR-1000 [224/484] Match source port

Eltex ESR-1000 [224/484] Match source port
224 Маршрутизатор ESR-100, ESR-200, ESR-1000, Справочник команд CLI
esr-1000(config-snat-rule)# match source-address local
20.12 match source-port
Данной командой устанавливается профиль TCP/UDP портов отправителя, для которых должно
срабатывать правило.
При использовании команды «not» правило будет срабатывать для TCP/UDP портов отправителя,
которые не входят в указанный профиль. Использование отрицательной формы команды (no)
отменяет установленное действие.
Синтаксис
match [not] source-port <PORT-SET-NAME>
no match source-port
Параметры
<PORT-SET-NAME> имя профиля порта, задаётся строкой до 31 символа. При указании
значения «any» правило будет срабатывать для любого TCP/UDP-порта отправителя.
Необходимый уровень привилегий
10
Командный режим
CONFIG-DNAT-RULE
CONFIG-SNAT-RULE
Пример
esr-1000(config-snat-rule)# match source-port telnet
20.13 match destination-address
Данной командой устанавливается профиль IP-адресов получателя, для которых должно
срабатывать правило.
При использовании команды «not» правило будет срабатывать для IP-адресов получателя, которые
не входят в указанный профиль. Использование отрицательной формы команды (no) отменяет
установленное действие.
Синтаксис
match [not] destination-address <OBJ-GROUP-NETWORK-NAME>
no match destination-address
Параметры
<OBJ-GROUP-NETWORK-NAME> имя профиля IP-адреса, задаётся строкой до 31 символа. При
указании значения «any» правило будет срабатывать для любого IP-адреса получателя.
Необходимый уровень привилегий
10
Командный режим
CONFIG-DNAT-RULE
CONFIG-SNAT-RULE

Содержание