Eltex ESR-1500 — настройка правил маршрутизаторов: команды CLI и примеры [401/1012]

Превью страниц Страница 401 / 1012

Маршрутизаторы серии ESR, Справочник команд CLI 401

CONFIG-ZONE-PAIR-RULE

Пример

esr(config-zone-rule)# match destination-port ssh

19.30 match fragment

Данной командой определяются фрагментированные пакеты, направленные на устройство. Команда

применима только в правилах между зонами any self. Под действие правила попадают второй и

последующие фрагменты пакета. Обработка пакетов этим правилом происходит до трансляции

адресов DNAT.

При использовании параметра «not» правило будет срабатывать для нефрагментированных пакетов.

Использование отрицательной формы команды (no) отменяет назначение.

Синтаксис

[no] match [not] fragment

Параметры

Отсутствуют

Значение по умолчанию

Отключено

Необходимый уровень привилегий

Командный режим

CONFIG-ZONE-PAIR-RULE

Пример

esr(config-zone-pair-rule)# match fragment

19.31 match icmp

Данная команда используется для настройки параметров протокола ICMP, если он выбран командой

«match protocol». Данной командой устанавливается тип и код сообщений протокола ICMP, для

которых должно срабатывать правило.

При использовании параметра «not» правило будет срабатывать для всех типов и кодов сообщений

протокола ICMP, кроме указанных.

Использование отрицательной формы команды (no) отменяет назначение.

Синтаксис

match [not] icmp { <ICMP_TYPE> <ICMP_CODE> | <OPTION> }

no match icmp

Параметры