Eltex ESR-12VF — справочник команд CLI для маршрутизаторов и настройки безопасности [411/1012]

Превью страниц Страница 411 / 1012

Маршрутизаторы серии ESR, Справочник команд CLI 411

<DESTINATION-ZONE> – зона безопасности, в которую поступает трафик. На маршрутизаторе

всегда существует зона безопасности с именем «self». Если в качестве получателя трафика

выступает сам маршрутизатор, то есть трафик не является транзитным, то в качестве параметра

указывается зона «self». Если при удалении используется значение параметра «all», то будут

удалены все конфигурируемые пары зон безопасности.

Необходимый уровень привилегий

Командный режим

CONFIG

Пример

esr(config)# security zone-pair trusted self

19.46 show ip firewall counters

Данная команда используется для просмотра статистики по пакетам, проходящим между зонами,

для которых не установлена сессия.

Синтаксис

show ip firewall counters [ vrf <VRF> ] [ <SOURCE-ZONE> <DESTINATION-ZONE> [ <ORDER> ] ]

Параметры

<VRF> – имя экземпляра VRF, задаётся строкой до 31 символа. При указании данного

параметра будут отображены счетчики правил в указанном VRF;

<DESTINATION-ZONE> – зона безопасности, в которую поступает трафик;

<SOURCE-ZONE> – зона безопасности, из которой поступает трафик;

<ORDER> – номер правила, принимает значения [1..10000]. При указании номера правила

будет показана информация только по данному правилу.

Необходимый уровень привилегий

Командный режим

ROOT

Пример

esr# show ip firewall counters trusted self

Zone-pair Rule Action Pkts Bytes

------------------------------ ---------- --------------- ---------- ----------

any/any default deny 0 0

trusted/self 1 permit 0 0

trusted/trusted 1 permit 0 0

19.47 show ip firewall sessions

Данная команда используется для просмотра активных IP-сессий.