Eltex ESR-1700 — команды CLI для маршрутизаторов: блокировка TCP-пакетов [435/1012]

Превью страниц Страница 435 / 1012

Маршрутизаторы серии ESR, Справочник команд CLI 435

Выключено

Необходимый уровень привилегий

Командный режим

CONFIG

Пример

esr(config)# ip firewall screen spy-blocking syn-fin

21.1.18 ip firewall screen spy-blocking tcp-all-flags

Данная команда включает блокировку TCP-пакетов, со всеми флагами или с набором флагов: FIN,

PSH, URG. Обеспечивается защита от атаки XMAS.

Использование отрицательной формы команды (no) отключает блокировку TCP-пакетов, со всеми

флагами или с набором флагов: FIN,PSH,URG.

Синтаксис

[no] ip firewall screen spy-blocking tcp-all-flag

Параметры

Команда не содержит параметров

Значение по умолчанию

Выключено

Необходимый уровень привилегий

Командный режим

CONFIG

Пример

esr(config)# ip firewall screen spy-blocking tcp-all-flag

21.1.19 ip firewall screen spy-blocking tcp-no-flag

Данная команда включает блокировку TCP-пакетов, с нулевым полем flags.

Использование отрицательной формы команды (no) отключает блокировку TCP-пакетов, с нулевым

полем flags.

Синтаксис

[no] ip firewall screen spy-blocking tcp-no-flag

Параметры

Команда не содержит параметров