Eltex ESR-1200 [242/602] Show ip firewall counters

Eltex ESR-1200 [242/602] Show ip firewall counters
242 Маршрутизаторы серии ESR, Справочник команд CLI
19.37 show ip firewall counters
Данная команда используется для просмотра статистики по пакетам, проходящим между зонами,
для которых не установлена сессия.
Синтаксис
show ip firewall counters [ vrf <VRF> ] [ <DESTINATION-ZONE> <SOURCE-ZONE> [ <ORDER> ] ]
Параметры
<VRF> имя экземпляра VRF, задаётся строкой до 31 символа. При указании данного
параметра будут отображены счетчики правил в указанном VRF;
<DESTINATION-ZONE> зона безопасности, в которую поступает трафик;
<SOURCE-ZONE> зона безопасности, из которой поступает трафик;
<ORDER> номер правила, принимает значения [1..10000]. При указании номера правила
будет показана информация только по данному правилу.
Необходимый уровень привилегий
1
Командный режим
ROOT
Пример
esr# show ip firewall counters trusted self
Zone-pair Rule Action Pkts Bytes
------------------------------ ---------- --------------- ---------- ----------
any/any default deny 0 0
trusted/self 1 permit 0 0
trusted/trusted 1 permit 0 0
19.38 show ip firewall sessions
Данная команда используется для просмотра активных IP-сессий.
Синтаксис
show ip firewall sessions [ vrf <VRF> ] [ protocol <TYPE> ] [ inside-source <ADDR>] [ outside-source
<ADDR> ] [ inside-destination <ADDR> ] [ outside-destination <ADDR> ] [ summary ] [ configuration ]
Параметры
<VRF> имя экземпляра VRF, задаётся строкой до 31 символа. При указании данного
параметра будут отображены активные сессии в указанном VRF;
summary выводит суммарную статистику по IP-сессиям;
configuration выводит настройку таймаутов и объема таблиц IP-сессий;
<TYPE> тип протокола, принимает значения: esp, icmp, ah, eigrp, ospf, igmp, ipip, tcp, pim, udp,
vrrp, rdp, l2tp, gre;
<ADDR> IP-адрес, задаётся в виде AAA.BBB.CCC.DDD, где каждая часть принимает значения
[0..255];
inside-source команда для указания IP-адреса источника, приходящих пакетов;
inside-destination команда для указания IP-адреса назначения, приходящих пакетов;
outiside-source команда для указания IP-адреса источника, отправляемых пакетов;

Содержание