Eltex ESR-10 [221/548] Show ip firewall counters

Eltex ESR-12V [221/548] Show ip firewall counters
Маршрутизаторы ESR-10, ESR-12V, Справочник команд CLI 221
19.36 show ip firewall counters
Данная команда используется для просмотра статистики по пакетам, проходящим между зонами,
для которых не установлена сессия.
Синтаксис
show ip firewall counters [ vrf <VRF> ] [ <DESTINATION-ZONE> <SOURCE-ZONE> [ <ORDER> ] ]
Параметры
<VRF> имя экземпляра VRF, задаётся строкой до 31 символа. При указании данного
параметра будут отображены счетчики правил в указанном VRF;
<DESTINATION-ZONE> зона безопасности, в которую поступает трафик;
<SOURCE-ZONE> зона безопасности, из которой поступает трафик;
<ORDER> номер правила, принимает значения *1..10000+. При указании номера правила
будет показана информация только по данному правилу.
Необходимый уровень привилегий
1
Командный режим
ROOT
Пример
esr# show ip firewall counters trusted self
Zone-pair Rule Action Pkts Bytes
------------------------------ ---------- --------------- ---------- ----------
any/any default deny 0 0
trusted/self 1 permit 0 0
trusted/trusted 1 permit 0 0
19.37 show ip firewall sessions
Данная команда используется для просмотра активных IP-сессий.
Синтаксис
show ip firewall sessions [ vrf <VRF> ] [ protocol <TYPE> ] [ inside-source <ADDR>] [ outside-source
<ADDR> ] [ inside-destination <ADDR> ] [ outside-destination <ADDR> ]
Параметры
<VRF> имя экземпляра VRF, задаётся строкой до 31 символа. При указании данного
параметра будут отображены активные сессии в указанном VRF;
summary выводит суммарную статистику по IP-сессиям;
<TYPE> тип протокола, принимает значения: esp, icmp, ah, eigrp, ospf, igmp, ipip, tcp, pim, udp,
vrrp, rdp, l2tp, gre;
<ADDR> IP-адрес, задаётся в виде AAA.BBB.CCC.DDD, где каждая часть принимает значения
[0..255];
inside-source команда для указания IP-адреса источника, приходящих пакетов;
inside-destination команда для указания IP-адреса назначения, приходящих пакетов;
outiside-source команда для указания IP-адреса источника, отправляемых пакетов;
outside-destination команда для указания IP-адреа назначения отправляемых пакетов.

Содержание

Похожие устройства