Eltex ESR-20 [1007/1012] 0 source address

Eltex ESR-20 [1007/1012] 0 source address
Маршрутизаторы серии ESR, Справочник команд CLI 1007
36.5.30 source-address
Данной командой устанавливаются IP-адреса отправителей, для которых должно срабатывать
правило.
Использование отрицательной формы команды (no) отменяет назначение.
Синтаксис
source-address {ip <ADDR> | ip-prefix <ADDR/LEN> | object-group <OBJ_GR_NAME> | policy-object-
group { protect | external } | any }
no source-address
Параметры
<ADDR> IP-адрес отправителя, задаётся в виде AAA.BBB.CCC.DDD, где каждая часть принимает
значения [0..255];
<ADDR/LEN> IP-подсеть, задаётся в виде AAA.BBB.CCC.DDD/EE, где каждая часть AAA DDD
принимает значения [0..255] и LEN принимает значения [1..32].
<OBJ_GR_NAME> имя профиля IP-адресов, который содержит ip адреса отправителя, задаётся
строкой до 31 символа.
destination-address policy-object-group protect устанавливает в качестве адресов отправителя,
protect адреса определенные в политике IPS/IDS
destination-address policy-object-group external устанавливает в качестве адресов отправителя,
external адреса определенные в политике IPS/IDS
При указании значения «any» правило будет срабатывать для любого IP-адреса отправителя.
Необходимый уровень привилегий
15
Командный режим
CONFIG-IPS-CATEGORY-RULE
Пример
esr(config-ips-category-rule)# source-address ip-prefix 192.168.0.0/16
36.5.31 source-port
Данной командой устанавливается номер TCP/UDP-порта отправителя, для которого должно
срабатывать правило.
Использование отрицательной формы команды (no) удаляет назначение.
Синтаксис
source-port {any | <PORT> | object-group <OBJ-GR-NAME> }
no source-port
Параметры
<PORT> номер TCP/UDP-порта отправителя, принимает значения [1..65535].
<OBJ_GR_NAME> имя профиля TCP/UDP портов отправителя, задаётся строкой до 31 символа.

Содержание

Скачать
Случайные обсуждения