Eltex ESR-12VF — команды CLI для настройки маршрутизаторов и защиты сети [442/1012]

Превью страниц Страница 442 / 1012

442 Маршрутизаторы серии ESR, Справочник команд CLI

esr(config)# logging firewall screen spy-blocking icmp-type echo-request

21.2.5 logging firewall screen suspicious-packets

Данной командой включается механизм обнаружения нестандартных пакетов и логирования через

CLI, syslog и по SNMP. В связке с включенной защитой от нестандартных пакетов будет производиться

также оповещение о блокировке нестандартных пакетов.

Использование отрицательной формы команды (no) отключает механизм обнаружения и

логирования обнаруженных и блокированных нестандартных пакетов.

Синтаксис

[no] logging firewall screen suspicious-packets <PACKET_TYPE>

Параметры

< PACKET_TYPE> – тип нестандартных пакетов, принимает значения:

icmp-fragment;

ip-fragment;

large-icmp;

syn-fragment;

udp-fragment;

unknown-protocols.

Подробное описание защиты от нестандартных пакетов приведено в разделе 21.1

Значение по умолчанию

Выключено

Необходимый уровень привилегий

Командный режим

CONFIG

Пример

esr(config)# logging firewall screen suspicious-packets icmp-fragment

21.2.6 show ip firewall screens counters

Данная команда позволяет просматривать статистику по обнаруженным сетевым атакам.

Синтаксис

show ip firewall screens counters

Параметры

Отсутствуют.