Eltex ESR-1511 Справочник команд CLI онлайн [1026/1395] 625184

ESR-Series. Справочник команд CLI. Версия 1.14.0

1026

•

Синтаксис

payload offset <OFFSET>

[no] payload content offset

Параметры

<OFFSET> – число байт смещения от начала содержимого пакета, принимает значение в диапазоне

[1..65535].

Необходимый уровень привилегий

Командный режим

CONFIG-IPS-CATEGORY-RULE

Пример

esr(config-ips-category-rule)# payload content «abc»

esr(config-ips-category-rule)# payload depth 6

esr(config-ips-category-rule)# payload offset 3

Под действие правила попадут пакеты с содержимым «123abcdef», «defabc», «abcabcabc» и т.д.

protocol

Данной командой устанавливается имя IP-протокола, для которого должно срабатывать правило.

Использование отрицательной формы команды (no) отменяет назначение.

Синтаксис

protocol { any | ip | icmp | http | tcp | udp }

[no] protocol

Параметры

any – правило будет срабатывать для любых протоколов;

ip – правило сработает для протокола ip. В правиле можно настроить дополнительную

фильтрацию командой ip protocol-id;

icmp – правило сработает для протокола icmp. При выборе этого параметра значения source-port

и destination-port должны быть any. В правиле можно настроить дополнительную фильтрацию

командами ip icmp;

http – правило сработает для протокола http. В правиле можно настроить дополнительную

фильтрацию командами ip http;

tсp – правило сработает для протокола tсp. В правиле можно настроить дополнительную

фильтрацию командами ip tсp;

udp – правило сработает для протокола tсp. В правиле можно настроить дополнительную

фильтрацию командами ip udp;

ftp – правило сработает для протокола ftp. В правиле можно настроить дополнительную

фильтрацию командами ip ftp;