Eltex ESR-100 FSTEC — команды CLI для межсетевых экранов: сброс и удаление сессий [320/818]

Eltex ESR-100 FSTEC [320/818] Пример
320 Межсетевые экраны серии ESR, Справочник команд CLI
Командный режим
ROOT
Пример
esr# clear ip firewall sessions vrf VRF1
19.4 clear ipv6 firewall counters
Данной командой осуществляется сброс счетчиков правил Firewall.
Синтаксис
clear ipv6 firewall counters [ vrf <VRF> ] [ <DESTINATION-ZONE> <SOURCE-ZONE> [<ORDER>] ]
Параметры
<VRF> имя экземпляра VRF, задаётся строкой до 31 символа. При указании данного
параметра будут очищены счетчики правил в указанном VRF.
<SOURCE-ZONE> зона безопасности, из которой поступает трафик.
<DESTINATION-ZONE> зона безопасности, в которую поступает трафик.
<ORDER> номер правила, принимает значения [1..10000]. При указании номера правила будут
очищены счетчики только по данному правилу.
Необходимый уровень привилегий
10
Командный режим
ROOT
Пример
esr# clear ipv6 firewall counters trusted self
19.5 clear ipv6 firewall sessions
Данной командой осуществляется удаление активных IPv6-сессий.
Синтаксис
clear ipv6 firewall sessions [ vrf <VRF> ] [ protocol <TYPE> ] [ inside-source <IPV6-ADDR> ] [ outiside-
source <IPV6-ADDR> ] [ inside-destination <IPV6-ADDR> ] [ outside-destination <IPV6-ADDR> ]
Параметры
<VRF> имя экземпляра VRF, задаётся строкой до 31 символа. При указании данного
параметра будут удалены активные сессии в указанном VRF.
<TYPE> тип протокола, принимает значения: esp, icmp, ah, eigrp, ospf, igmp, ipip, tcp, pim, udp,
vrrp, rdp, l2tp, gre.
<IPV6-ADDR> IPv6-адрес, задаётся в виде X:X:X:X::X, где каждая часть принимает значения в
шестнадцатеричном формате [0..FFFF].
inside-source команда для указания IPv6-адреса источника, приходящих пакетов.

Содержание

Изучите команды CLI для управления межсетевыми экранами, включая сброс счетчиков и удаление активных IPv6-сессий. Полный справочник по параметрам и синтаксису.

Скачать