Eltex ESR-10 [205/548] Security zone pair

Eltex ESR-12V [205/548] Security zone pair
Маршрутизаторы ESR-10, ESR-12V, Справочник команд CLI 205
CONFIG-SUBIF
CONFIG-PORT-CHANNEL
CONFIG-VTI
CONFIG-GRE
CONFIG-IP4IP4
CONFIG-BRIDGE
Пример
esr(config-if-gi)# ip firewall disable
19.5 security zone-pair
Данная команда используется для создания группы правил для пары зон безопасности.
Использование отрицательной формы команды (no) удаляет указанную группу правил.
Синтаксис
[no] security zone-pair <SOURCE-ZONE> <DESTINATION-ZONE>
Параметры
<SOURCE-ZONE> зона безопасности, из которой поступает трафик;
<DESTINATION-ZONE> зона безопасности, в которую поступает трафик. На маршрутизаторе
всегда существует зона безопасности с именем «self». Если в качестве получателя трафика
выступает сам маршрутизатор, то есть трафик не является транзитным, то в качестве
параметра указывается зона «self». Если при удалении используется значение параметра
«all», то будут удалены все конфигурируемые пары зон безопасности.
Необходимый уровень привилегий
10
Командный режим
CONFIG
Пример
esr(config)# security zone-pair trusted self
19.6 rearrange
Данная команда меняет шаг между созданными правилами.
Синтаксис
rearrange <VALUE>
Параметры
<VALUE> шаг между правилами, принимает значения *1..50+.
Необходимый уровень привилегий
10
Командный режим

Содержание

Похожие устройства