Eltex ESR-1700 — команды CLI для настройки маршрутизаторов и защиты сети [429/1012]

Превью страниц Страница 429 / 1012

Маршрутизаторы серии ESR, Справочник команд CLI 429

Синтаксис

ip firewall screen dos-defense udp-threshold { <NUM> }

no ip firewall screen dos-defense udp-threshold

Параметры

<NUM> – максимальное количество UDP-пакетов в секунду задается в диапазоне [1..10000].

Значение по умолчанию

Выключено

Необходимый уровень привилегий

Командный режим

CONFIG

Пример

esr(config)# ip firewall screen dos-defense udp-threshold

21.1.7 ip firewall screen dos-defense winnuke

Данная команда включает защиту от winnuke-атак. При включенной защите блокируются TCP-пакеты

с установленным флагом URG и 139 портом назначения.

Использование отрицательной формы команды (no) отключает защиту от winnuke-атак.

Синтаксис

[no] ip firewall screen dos-defense winnuke

Параметры

Команда не содержит параметров

Значение по умолчанию

Выключено

Необходимый уровень привилегий

Командный режим

CONFIG

Пример

esr(config)# ip firewall screen dos-defense winnuke

21.1.8 ip firewall screen spy-blocking fin-no-ack

Данная команда включает блокировку TCP-пакетов с установленным флагом FIN и не установленным

флагом ACK.