Eltex ESR-1500 — настройка отслеживания сессий и таймаутов для UDP-сессий [396/1012]

Превью страниц Страница 396 / 1012

396 Маршрутизаторы серии ESR, Справочник команд CLI

Использование отрицательной формы команды (no) отключает функцию отслеживания сессий

уровня приложений для отдельных протоколов.

Синтаксис

[no] ip firewall sessions tracking { <PROTOCOL> | sip [<OBJECT-GROUP-SERVICE>] | all }

Параметры

<PROTOCOL> – протокол уровня приложений, сессии которого должны отслеживаться,

принимает значения [ftp, h323, pptp, netbios-ns, tftp, sip, all].

<OBJECT-GROUP-SERVICE> – имя профиля TCP/UDP-портов sip сессии, задаётся строкой до 31

символа. Если группа не указана, то отслеживание сессий sip будет осуществляться для порта

5060.

Вместо имени отдельного протокола можно использовать ключ "all", который включает

функцию отслеживания сессий уровня приложений для всех доступных протоколов.

Значение по умолчанию

Функция отслеживания сессий уровня приложений отключена для всех протоколов

Необходимый уровень привилегий

Командный режим

CONFIG

Пример

esr(config)# ip firewall sessions tracking ftp

19.22 ip firewall sessions udp-assured-timeout

Данной командой определяется время жизни UDP-сессии в состоянии "соединение подтверждено",

по истечении которого она считается устаревшей и удаляется из таблицы отслеживаемых сессий.

Использование отрицательной формы команды (no) устанавливает значение по умолчанию.

Синтаксис

ip firewall sessions udp-assured-timeout <TIME>

no ip firewall sessions udp-assured-timeout

Параметры

<TIME> – время жизни UDP-сессии в состоянии "соединение подтверждено ", принимает

значения в секундах [1..8553600].

Значение по умолчанию

180 секунд

Необходимый уровень привилегий