![Zyxel Keenetic Start II [28/256] Access list](/img/pdf.png)
Zyxel Keenetic Start II [28/256] Access list
![Zyxel Keenetic Start II [28/256] Access list](/views2/1168420/page28/bg1c.png)
3.2 access-list
Описание Доступ к группе команд для настройки выбранного списка правил фильтрации
пакетов. Если список не найден, команда пытается его создать. Такой список
может быть присвоен сетевому интерфейсу с помощью команды interface
ip access-group.
Команда с префиксом no удаляет список правил.
Префикс no Да
Меняет настройки Да
Многократный ввод Да
Вхождение в группу (config-acl)
Синопсис
(config)> access-list ‹name›
(config)> no access-list ‹name›
Аргументы
ОписаниеЗначениеАргумент
Название списка правил фильтрации
(Access Control List, ACL).
Строкаname
История изменений
Версия Описание
Добавлена команда access-list.2.00
3.2.1 access-list deny
Описание
Добавить запрещающее правило фильтрации пакетов в указанный ACL.
Команда с префиксом no удаляет правило.
Префикс no Да
Меняет настройки Да
Многократный ввод Да
Синопсис
(config-acl)> deny (tcp | udp) ‹source› ‹source-mask›
port [src-port-operator] ‹source-port›
‹destination› ‹destination-mask›
port [dst-port-operator] ‹destination-port›
(config-acl)> deny icmp ‹source› ‹source-mask›
‹destination› ‹destination-mask›
(config-acl)> deny ip ‹source› ‹source-mask›
‹destination› ‹destination-mask›
Keenetic Start II Справочник команд
28
Глава 3 Описание команд
Содержание
- Keenetic start ii 1
- Www zyxel com 1
- Интернет центр для выделенной линии ethernet с точкой доступа wi fi 802 1n 300 мбит с и коммутатором ethernet 1
- Справочник команд 1
- Введение 3
- Для кого предназначен документ 3
- Структура документа 3
- Условные обозначения 3
- Краткое содержание 5
- Содержание 5
- Введение 3 7
- Глава 1 обзор продукта 17 7
- Глава 2 знакомство с командной строкой 19 7
- Глава 3 описание команд 25 7
- Содержание 7
- Содержание 5 7
- Глава 4 дополнительная информация 243 15
- Глоссарий 247 15
- Аппаратное обеспечение 17
- Глава 1 обзор продукта 17
- Обзор продукта 17
- Ввод команд в командной строке 19
- Глава 2 знакомство с командной строкой 19
- Знакомство с командной строкой 19
- Вход в группу 20
- Использование справки и автодополнения 20
- Keenetic start ii справочник команд 21
- Глава 2 знакомство с командной строкой 21
- Подсказку по текущей команде всегда можно отобразить нажав клавишу например 21
- Префикс no 21
- Префикс no используется для отмены действия команды перед которой он ставится 21
- Многократный ввод 22
- Пример 2 использование команды с многократным вводом 22
- Отложенная перезагрузка 23
- Сохранение настроек 23
- Базовые команды 25
- Глава 3 описание команд 25
- Описание команд 25
- Access list 28
- Access list deny 28
- Access list permit 30
- Cloud control client connect 32
- Cloud control client name 33
- Cloud control client session timeout 33
- Components 34
- Components commit 34
- Components install 35
- Components list 35
- Components preset 36
- Keenetic start ii справочник команд 36
- Глава 3 описание команд 36
- Добавлена команда components list 2 0 36
- История изменений версия описание 36
- Меняет настройки да 36
- Многократный ввод нет 36
- Описание выбрать готовый набор компонентов установка набора выполняется командой components commit 36
- Прежде чем установить набор компонентов проверьте последние версии компонентов на сервере обновлений командой components sync требуется подключение к интернету 36
- Префикс no нет 36
- Пример 36
- Components remove 37
- Components sync 38
- Components validity period 38
- Crypto ike key 39
- Crypto ike nat keepalive 40
- Crypto ike policy 40
- Crypto ike policy lifetime 41
- Crypto ike policy mode 41
- Crypto ike policy negotiation mode 42
- Crypto ike policy proposal 43
- Crypto ike proposal 43
- Crypto ike proposal dh group 44
- Crypto ike proposal encryption 45
- Crypto ike proposal integrity 46
- Crypto ipsec transform set 46
- Crypto ipsec transform set cypher 47
- Crypto ipsec transform set dh group 48
- Crypto ipsec transform set hmac 48
- Crypto ipsec transform set lifetime 49
- Crypto ipsec profile 50
- Crypto ipsec profile authentication local 50
- Crypto ipsec profile authentication remote 51
- Crypto ipsec profile dpd interval 52
- Crypto ipsec profile identity local 52
- Crypto ipsec profile match identity remote 53
- Crypto ipsec profile mode 54
- Crypto ipsec profile policy 54
- Crypto ipsec profile preshared key 55
- Crypto ipsec profile xauth 55
- Crypto ipsec profile xauth identity 56
- Crypto ipsec profile xauth password 57
- Crypto map 57
- Crypto map connect 58
- Crypto map enable 58
- Crypto map fallback check interval 59
- Crypto map match address 60
- Crypto map nail up 60
- Crypto map set peer 61
- Crypto map set peer fallback 61
- Crypto map set profile 62
- Crypto map set tcpmss 62
- Crypto map set transform 63
- Dpi shaping 64
- Dyndns profile 64
- Dyndns profile domain 65
- Dyndns profile password 65
- Dyndns profile send address 66
- Dyndns profile type 67
- Dyndns profile update interval 67
- Dyndns profile url 68
- Dyndns profile username 69
- Interface 70
- Рисунок 3 иерархия интерфейсов 70
- Interface authentication chap 71
- Interface authentication eap md5 71
- Interface authentication eap ttls 72
- Interface authentication identity 72
- Interface authentication mschap 73
- Interface authentication mschap v2 73
- Interface authentication pap 74
- Interface authentication password 74
- Interface authentication shared 75
- Interface authentication wpa psk 75
- Interface bandwidth limit 76
- Interface ccp 77
- Interface channel 77
- Interface channel width 78
- Interface compatibility 79
- Interface connect 79
- Interface country code 80
- Interface debug 80
- Interface description 81
- Interface down 82
- Interface dyndns profile 82
- Interface dyndns update 83
- Interface encryption disable 83
- Interface encryption enable 84
- Interface encryption key 84
- Interface encryption mppe 85
- Interface encryption wpa 85
- Interface encryption wpa2 86
- Interface hide ssid 87
- Interface igmp downstream 87
- Interface igmp fork 88
- Interface igmp upstream 88
- Interface include 89
- Interface inherit 89
- Interface ip access group 90
- Interface ip address 91
- Interface ip address dhcp 92
- Interface ip adjust ttl 93
- Interface ip alias 94
- Interface ip dhcp client class id 94
- Interface ip dhcp client debug 95
- Interface ip dhcp client displace 95
- Interface ip dhcp client dns routes 96
- Interface ip dhcp client fallback 97
- Interface ip dhcp client hostname 97
- Interface ip dhcp client name servers 98
- Interface ip dhcp client release 98
- Interface ip dhcp client renew 99
- Interface ip dhcp client routes 99
- Interface ip global 100
- Interface ip mru 101
- Interface ip mtu 101
- Interface ip remote 102
- Interface ip tcp adjust mss 103
- Interface ipcp default route 103
- Interface ipcp dns routes 104
- Interface ipcp name servers 104
- Interface ipcp vj 105
- Interface ipv6 address 105
- Interface ipv6 force default 106
- Interface ipv6 name servers 107
- Interface ipv6 prefix 107
- Interface ipv6cp 108
- Interface lcp acfc 108
- Interface lcp echo 109
- Interface lcp pfc 110
- Interface mac access list address 110
- Interface mac access list type 111
- Interface mac address 112
- Interface mac address factory 112
- Interface mac clone 113
- Interface name 113
- Interface peer 114
- Interface ping check profile 114
- Interface power 115
- Interface pppoe service 116
- Interface preamble short 116
- Interface rf e2p set 117
- Interface security level 117
- Interface ssid 118
- Interface switchport access 119
- Interface switchport friend 120
- Interface switchport mode 121
- Interface switchport trunk 122
- Interface traffic shape 122
- Interface tsp 123
- Interface tsp password 123
- Interface tsp prefix length 124
- Interface tsp server 124
- Interface tsp user 125
- Interface tx queue 125
- Interface up 126
- Interface usb power cycle 126
- Interface wmm 127
- Interface wps 127
- Interface wps auto self pin 128
- Interface wps button 128
- Interface wps peer 129
- Interface wps self pin 130
- Ip arp 130
- Ip dhcp class 131
- Ip dhcp class option 131
- Ip dhcp host 132
- Ip dhcp pool 133
- Ip dhcp pool bind 134
- Ip dhcp pool class 134
- Ip dhcp pool class option 135
- Ip dhcp pool debug 136
- Ip dhcp pool default router 136
- Ip dhcp pool dns server 137
- Ip dhcp pool domain 137
- Ip dhcp pool enable 138
- Ip dhcp pool lease 138
- Ip dhcp pool range 139
- Ip dhcp pool wpad 140
- Ip dhcp relay lan 140
- Ip dhcp relay server 141
- Ip dhcp relay wan 142
- Ip host 142
- Ip name server 143
- Ip nat 144
- Ip nat vpn 145
- Ip route 145
- Ip search domain 147
- Ip static 147
- Ip traffic shape host 149
- Ipv6 firewall 149
- Ipv6 local prefix 150
- Ipv6 name server 150
- Ipv6 route 151
- Ipv6 subnet 152
- Ipv6 subnet bind 152
- Ipv6 subnet mode 153
- Ipv6 subnet number 153
- Ipv6 subnet stateless dhcp 154
- Isolate private 154
- Known host 155
- Ntp server 156
- Ntp sync period 156
- Ping check profile 157
- Ping check profile host 157
- Ping check profile max fails 158
- Ping check profile min success 159
- Ping check profile mode 159
- Ping check profile port 160
- Ping check profile power cycle 160
- Ping check profile restart interface 161
- Ping check profile timeout 161
- Ping check profile update interval 162
- Pppoe pass 163
- Service cloud control 164
- Service dhcp 164
- Service dhcp relay 165
- Service dns proxy 165
- Service dpi 166
- Service http 166
- Service igmp proxy 167
- Service ipsec 167
- Service ntp client 168
- Service telnet 168
- Service udpxy 169
- Service upnp 169
- Service vpn server 169
- Show associations 170
- Keenetic start ii справочник команд 171
- Show clock date 171
- Аргументы описание значение аргумент 171
- Глава 3 описание команд 171
- Добавлена команда show associations 2 0 171
- История изменений версия описание 171
- Меняет настройки нет 171
- Многократный ввод нет 171
- Название точки доступа список доступных для выбора точек доступа можно увидеть введя команду associations 171
- Описание показать текущее системное время 171
- Префикс no нет 171
- Пример 171
- Show clock timezone list 172
- Show crypto ike key 173
- Show crypto map 173
- Keenetic start ii справочник команд 174
- Глава 3 описание команд 174
- Пример 174
- Show dot1x 175
- Show dpi hosts 176
- Show drivers 176
- Show interface 177
- Пример 3 просмотр состояния портов коммутатора 177
- Keenetic start ii справочник команд 178
- Show interface bridge 178
- Аргументы описание значение аргумент 178
- Глава 3 описание команд 178
- Добавлена команда show interface 2 0 178
- История изменений версия описание 178
- Меняет настройки нет 178
- Многократный ввод нет 178
- Описание показать состояние интерфейса моста 178
- Полное имя или псевдоним интерфейса информацию о котором требуется отобразить 178
- Префикс no нет 178
- Тип интерфейса bridge 178
- Show interface channels 179
- Keenetic start ii справочник команд 180
- Глава 3 описание команд 180
- Пример 180
- Show interface country codes 181
- Show interface mac 182
- Show interface rf e2p 182
- Keenetic start ii справочник команд 183
- Аргументы описание значение аргумент 183
- Глава 3 описание команд 183
- Многократный ввод нет 183
- Полное имя или псевдоним интерфейса информацию о котором требуется отобразить 183
- Пример 183
- Тип интерфейса radio 183
- Keenetic start ii справочник команд 184
- Show interface stat 184
- Аргументы описание значение аргумент 184
- Глава 3 описание команд 184
- Добавлена команда show interface rf e2p 2 4 184
- История изменений версия описание 184
- Меняет настройки нет 184
- Многократный ввод нет 184
- Описание показать статистику по интерфейсу 184
- Полное имя интерфейса или псевдоним 184
- Префикс no нет 184
- Пример 184
- Show interface wps pin 185
- Keenetic start ii справочник команд 186
- Show interface wps status 186
- Аргументы описание значение аргумент 186
- Время до закрытия сессии в секундах 186
- Вывод значение элемент 186
- Глава 3 описание команд 186
- Корневой узел 186
- Меняет настройки нет 186
- Многократный ввод нет 186
- Настроен ли wps для данной точки доступа 186
- Описание показать статус wps точки доступа 186
- Полное имя интерфейса или псевдоним 186
- Префикс no нет 186
- Пример 186
- Состояние режима auto self pin 186
- Тип интерфейса wifi 186
- Show ip arp 187
- Show ip dhcp bindings 187
- Show ip dhcp pool 188
- Show ip name server 189
- Show ip nat 189
- Keenetic start ii справочник команд 190
- Show ip route 190
- Аргументы описание значение аргумент 190
- Глава 3 описание команд 190
- Добавлена команда show ip nat 2 0 190
- Записи таблицы маршрутизации будут упорядочены по возрастанию 190
- Записи таблицы маршрутизации будут упорядочены по убыванию 190
- История изменений версия описание 190
- Меняет настройки нет 190
- Многократный ввод нет 190
- Описание показать текущую таблицу маршрутизации 190
- Префикс no нет 190
- Пример 190
- Только записи с типом tcp будут выведены на экран 190
- Keenetic start ii справочник команд 191
- Show ipsec 191
- Глава 3 описание команд 191
- Добавлена команда show ip route 2 0 191
- История изменений версия описание 191
- Меняет настройки нет 191
- Многократный ввод нет 191
- Описание значение аргумент 191
- Описание показать информацию о состоянии ipsec ike службы strongswan 191
- Префикс no нет 191
- Пример 191
- Синопсис show 191
- Сортировка записей будет осуществлена по адресу назначения 191
- Сортировка записей будет осуществлена по адресу шлюза 191
- Сортировка записей будет осуществлена по имени интерфейса 191
- Keenetic start ii справочник команд 192
- Show ipv6 addresses 192
- Глава 3 описание команд 192
- Добавлена команда show ipsec 2 6 192
- История изменений версия описание 192
- Меняет настройки нет 192
- Многократный ввод нет 192
- Описание показать список текущих ipv6 адресов 192
- Префикс no нет 192
- Пример 192
- Keenetic start ii справочник команд 193
- Show ipv6 prefixes 193
- Глава 3 описание команд 193
- Добавлена команда show ipv6 addresses 2 0 193
- Добавлена команда show ipv6 prefixes 2 0 193
- История изменений версия описание 193
- Меняет настройки нет 193
- Многократный ввод нет 193
- Описание показать список текущих ipv6 префиксов 193
- Префикс no нет 193
- Пример 193
- Show ipv6 routes 194
- Show last change 194
- Show log 195
- Show netfilter 196
- Show ntp status 196
- Show ping check 196
- Show running config 197
- Keenetic start ii справочник команд 198
- Глава 3 описание команд 198
- Keenetic start ii справочник команд 199
- Глава 3 описание команд 199
- Show self test 200
- Show site survey 200
- Show skydns profiles 201
- Show skydns userinfo 202
- Show system 202
- Основные сведения о состоянии системы 202
- Show tags 203
- Show upnp redirect 203
- Keenetic start ii справочник команд 204
- Show version 204
- Глава 3 описание команд 204
- Добавлена команда show upnp redirect 2 0 204
- История изменений версия описание 204
- Меняет настройки нет 204
- Многократный ввод нет 204
- На экран будет выведено правило с указанным порядковым номером 204
- На экран будут выведены правила с указанным интерфейсом 204
- На экран будут выведены правила с указанным портом 204
- Описание значение аргумент 204
- Описание показать версию микропрограммы 204
- Префикс no нет 204
- Пример 204
- Show vpn server 205
- Skydns 205
- Skydns assign 206
- Skydns check availability 206
- Skydns enable 207
- Skydns login 207
- Skydns password 208
- System 208
- System button 208
- System clock date 209
- System clock timezone 210
- System configuration factory reset 210
- System configuration save 211
- System debug 211
- System domainname 212
- System hostname 212
- System log clear 213
- System log reduction 213
- System log server 214
- System log suppress 214
- System reboot 215
- Keenetic start ii справочник команд 216
- System 216
- System set 216
- Аргументы описание значение аргумент 216
- Глава 3 описание команд 216
- Добавлена команда system reboot 2 0 216
- Идентификатор системного параметра 216
- История изменений версия описание 216
- Команда с префиксом no возвращает параметру значение которое было установлено по умолчанию до первого изменения 216
- Меняет настройки да 216
- Многократный ввод да 216
- Новое значение системного параметра 216
- Описание установить значение указанного системного параметра и сохранить изменения в текущих настройках 216
- Префикс no да 216
- Пример 216
- Telnet 217
- Telnet port 217
- Telnet session max count 218
- Telnet session timeout 218
- Tools arping 219
- Tools ping 220
- Tools ping6 221
- Tools pppoe discovery 222
- Tools traceroute 223
- Keenetic start ii справочник команд 225
- Udpxy buffer size 225
- Вхождение в группу 225
- Глава 3 описание команд 225
- Добавлена команда tools traceroute 2 0 225
- Добавлена команда udpxy 2 3 225
- История изменений версия описание 225
- Команда с префиксом no сбрасывает размер буфера в значение по умолчанию 225
- Меняет настройки да 225
- Меняет настройки нет 225
- Многократный ввод нет 225
- Описание доступ к группе команд для настройки параметров udpxy 225
- Описание установить размер буфера udpxy по умолчанию используется значение 225
- Префикс no да 225
- Префикс no нет 225
- Udpxy buffer timeout 226
- Udpxy interface 227
- Udpxy port 227
- Udpxy renew interval 228
- Udpxy timeout 228
- Upnp forward 229
- Upnp lan 230
- Upnp redirect 230
- User password 232
- User tag 233
- Vpn server 234
- Vpn server interface 234
- Vpn server mppe 235
- Vpn server mppe optional 236
- Vpn server mru 236
- Vpn server mtu 237
- Vpn server multi login 237
- Vpn server pool range 238
- Vpn server static ip 238
- Yandexdns 239
- Yandexdns assign 239
- Yandexdns check availability 240
- Yandexdns enable 240
- Http core interface 243
- Глава 4 дополнительная информация 243
- Дополнительная информация 243
- Keenetic start ii справочник команд 244
- Атрибу 244
- Выполнение команды 244
- Выполнение команды выполнить определенную команду на устройстве доступные команды описаны в разделе глава 3 на странице 25 244
- Глава 4 дополнительная информация 244
- Должен всегда присутствовать в запросе от клиентского приложения к устройству устройство всегда отвечает сообщение 244
- Запрос command позволяет выполнить определенную команду на устройстве 244
- Запрос настроек получить параметры настроенные по определенной команде 244
- Может использоваться для установления соответствия между ними 244
- Рисунок 4 выполнение команды 244
- Рисунок 4 формат запроса 244
- Рисунок 4 формат ответа 244
- Существует два основных типа запросов xml 244
- Элемен 244
- Keenetic start ii справочник команд 245
- Глава 4 дополнительная информация 245
- Запрос config используется для получения настроенных параметров веб интерфейс использует такой запрос для заполнения html форм 245
- Запрос настроек 245
- Значение аргумента 245
- Имя аргумента аргументы каждой команды перечислены в разделе глава 3 на странице 25 некоторые команды не требуют каких либо аргументов 245
- Необязательный элемент который используется для отрицания действия команды он действует так же как префик 245
- Несколько запросов можно объединять в пакеты для оптимизации производительности 245
- Ответные элементы приходят в виде пакетов идентификаторы ответа используются для установления соответствия между ответами и запросами если нет ответа возвращается пустой элемен 245
- Пакетный запрос 245
- Полное имя команды разделенное пробелами доступные команды перечислены в разделе глава 3 на странице 25 245
- Рисунок 4 запрос настроек 245
- Рисунок 4 пакетный запрос 245
- Рисунок 4 пакетный ответ 245
- См раздел 2 на странице 21 245
- Глоссарий 247
Похожие устройства
- Zyxel Keenetic Start Справочник командного интерфейса
- Zyxel Keenetic Plus DECT Инструкция по эксплуатации
- Zyxel Keenetic Plus DSL Инструкция по эксплуатации
- Zyxel PLA4201v2 EE Инструкция по эксплуатации
- Zyxel NWD6605 EE Сертификат
- Epson EH-TW5210 Руководство по эксплуатации
- Epson EH-TW5300 Руководство по эксплуатации
- Epson EH-TW5350 Руководство по эксплуатации
- Epson EH-TW5100 Руководство пользователя
- Epson EH-TW5100 Руководство по безопасности
- Epson WorkForce Pro WF-6090DW Руководство пользователя
- Epson WorkForce Pro WF-6090DW Руководство по работе в сети
- Epson WorkForce Pro WF-6590DWF Руководство пользователя
- Epson WorkForce Pro WF-6590DWF Руководство по работе в сети
- Epson WorkForce Pro WF-M5690DWF Руководство пользователя
- Epson WorkForce Pro WF-5110DW Руководство пользователя
- Epson WorkForce Pro WF-5110DW Руководство по установке
- Grohe grohtherm 1000 new 34155003 Инструкция по эксплуатации
- Epson WorkForce Pro WF-5620DWF Руководство пользователя
- Epson WorkForce Pro WF-5620DWF Руководство по установке
Скачать
Случайные обсуждения