Zyxel P-791R v2 [235/378] Для настройки универсального правила выберите generic filter rule в поле filter type в меню 21 и нажмите enter чтобы открыть универсальное правило фильтра как показано ниже н...

Zyxel P-791R v2 [235/378] Для настройки универсального правила выберите generic filter rule в поле filter type в меню 21 и нажмите enter чтобы открыть универсальное правило фильтра как показано ниже ниже в качестве примера приведено меню 21
Глава 25 Настройка фильтра
Руководство пользователя P-791R v2
235
При обработке универсальных правил P-791R v2 рассматривает пакет как поток байтов,
а не как структурированный пакет IP или IPX. Следует указать часть пакета,
подлежащую проверке с использованием полей Offset (от 0) и Length, выраженных
в байтах. P-791R v2 применяет к блоку данных маску (с использованием побитового
И”), после чего сравнивает результат со значением для определения соответствия. Поля
Mask и Value указываются в виде шестнадцатеричных чисел. Обратите внимание на то,
что для представления байта требуется две шестнадцатеричных цифры, поэтому если
длина – 4, для ввода значения в каждом поле требуется 8 цифр, например, FFFFFFFF.
Для настройки универсального правила выберите Generic Filter Rule в поле Filter
Type в меню 21.1.1 и нажмите [ENTER], чтобы открыть универсальное
правило
фильтра, как показано ниже. Ниже в качестве примера приведено меню 21.1.1 .
Рис. 141 Меню 21.1.1: универсальное правило фильтра
Поля меню Generic Filter Rule описаны в следующей таблице.
Menu 21.1.1 - Generic Filter Rule
Filter #: 1,1
Filter Type= Generic Filter Rule
Active= No
Offset= 0
Length= 0
Mask= N/A
Value= N/A
More= No Log= None
Action Matched= Check Next Rule
Action Not Matched= Check Next Rule
Таблица 78 Меню 21.1.1: универсальное правило фильтра
ПОЛЕ ОПИСАНИЕ
Filter # В этом поле указываются координаты правила. Например, 2,3 означает второй
набор фильтров и третье правило этого набора.
Filter Type Нажмите пробел и [ENTER] для выбора типа правила. Параметры, отображаемые
под каждым типом, различны. Правила фильтров TCP/IP используются для
фильтрации пакетов IP, тогда как универсальные правила фильтров допускают
фильтрацию пакетов, не относящихся к IP.
Возможны следующие значения: Generic Filter Rule (универсальное правило
фильтра) и TCP/IP Filter Rule (правило фильтра TCP/IP).
Active Выберите Yes (Да) для включения правила фильтров или No (Нет) для его
выключения.
Offset Введите начальный байт блока данных в пакете, который необходимо сравнить.
Диапазон этого поляот 0 до 255.
Length Введите сумму байтов блока данных в пакете, который необходимо сравнить.
Диапазон этого поляот 0 до 8.
Mask Введите маску (в шестнадцатеричном формате) для применения к блоку данных
перед сравнением.
Value Введите значение (в шестнадцатеричном формате) для сравнения с блоком
данных.

Содержание