Eltex SMG-1016M — настройка правил и профилей сетевого экрана [217/364]

Превью страниц Страница 217 / 364
Eltex SMG-1016M [217/364] Цифровой шлюз smg 217
Цифровой шлюз SMG 217
<ACTION>
<P_IDX>
accept, drop,
reject
1-65535
Действие – действие выполняемое данным
правилом:
ACCEPT пакеты, попадающие под данное
правило, будут пропущены сетевым
экраном firewall;
DROP пакеты, попадающие под данное
правило, будут отброшены сетевым
экраном firewall без какого-либо
информирования стороны, передавшей
пакет;
REJECT пакеты, попадающие под данное
правило, будут отброшены сетевым
экраном firewall, стороне, передавшей
пакет, будет отправлен либо пакет TCP RST,
либо ICMP destination unreachable.
Номер профиля firewall
apply
Применить настройки firewall
config
Возврат в меню Configuration
del profile
<ID>
1-65535
Удалить профиль firewall
del rule
<ID>
1-65535
Удалить правило firewall
exit
Выход из данного подменю
конфигурирования на уровень выше
modify profile
<ID>
<NAME>
1-65535
разрешено
использовать
буквы, цифры,
символ '_'.
Максимум 63 символ
Индекс профиля firewall
Ввод нового имени устройства
modify rule
<Type>
<ID>
<param>
action
dport_end
dport_start
enable
icmp-type
name
prof_id
proto
r_ip
r_mask
s_ip
s_mask
sport_end
sport_start
traffic-type
1-65535
Новое значение
согласно данного
типа параметра
Изменить указанное правило firewall
(один из параметров)
move down
<ID>
1-65535
Переместить правило вниз на одну
позицию
move up
<ID>
1-65535
Переместить правило вверх на одну
позицию
quit
Завершить данную сессию CLI
set eth
<PROFILE ID>
0-65535
Назначить правило на сетевой интерфейс
PROFILE ID = 0 означает, что профиль
не используется
set pptp
<PPP_IDX>
<PROFILE ID>
0-5
0-65535
Назначить правило на интерфейс
PROFILE ID = 0 означает, что профиль
не используется
set vlan
<VLAN_IDX>
<PROFILE ID>
VLAN1…VLAN8
0-65535
Назначить правило на VLAN
PROFILE ID = 0 означает, что профиль
не используется
show config
Показать конфигурацию

Содержание

Узнайте, как настраивать правила и профили для сетевого экрана, включая действия ACCEPT, DROP и REJECT. Подробные инструкции по конфигурации и управлению.

Скачать