Eltex ESR-1200 [241/602] Security zone pair

Eltex ESR-1200 [241/602] Security zone pair
Маршрутизаторы серии ESR, Справочник команд CLI 241
Необходимый уровень привилегий
10
Командный режим
CONFIG-GI
CONFIG-TE
CONFIG-SUBIF
CONFIG-QINQ-IF
CONFIG-PORT-CHANNEL
CONFIG-E1
CONFIG-MULTILINK
CONFIG-VTI
CONFIG-GRE
CONFIG-IP4IP4
CONFIG-BRIDGE
CONFIG-LT
Пример
esr(config-if-gi)# security-zone trusted
19.36 security zone-pair
Данная команда используется для создания группы правил для пары зон безопасности.
Использование отрицательной формы команды (no) удаляет указанную группу правил.
Синтаксис
[no] security zone-pair <SOURCE-ZONE> <DESTINATION-ZONE>
Параметры
<SOURCE-ZONE> зона безопасности, из которой поступает трафик;
<DESTINATION-ZONE> зона безопасности, в которую поступает трафик. На маршрутизаторе
всегда существует зона безопасности с именем «self». Если в качестве получателя трафика
выступает сам маршрутизатор, то есть трафик не является транзитным, то в качестве
параметра указывается зона «self». Если при удалении используется значение параметра
«all», то будут удалены все конфигурируемые пары зон безопасности.
Необходимый уровень привилегий
10
Командный режим
CONFIG
Пример
esr(config)# security zone-pair trusted self

Содержание