Eltex ESR-200 FSTEC — межсетевые экраны: команды CLI для настройки правил доступа [314/818]

Eltex ESR-200 FSTEC [314/818] Синтаксис
314 Межсетевые экраны серии ESR, Справочник команд CLI
Синтаксис
match source-address { <ADDR> <MASK> | any }
no match source-address
Параметры
<ADDR> IP-адрес отправителя, задаётся в виде AAA.BBB.CCC.DDD, где каждая часть принимает
значения [0..255];
<MASK> маска IP-адреса, задаётся в виде AAA.BBB.CCC.DDD, где каждая часть принимает
значения [0..255]. Биты маски, установленные в 0, задают биты IP-адреса, исключаемые из
сравнения при поиске.
При указании значения «any» правило будет срабатывать для любого IP-адреса отправителя.
Значение по умолчанию
any
Необходимый уровень привилегий
10
Командный режим
CONFIG-ACL-RULE
Пример
esr(config-acl-rule)# match source-address 10.100.100.0 255.255.255.0
18.13 match source-mac
Данной командой устанавливаются MAC-адреса отправителя, для которых должно срабатывать
правило.
Использование отрицательной формы команды (no) отменяет назначение.
Синтаксис
match source-mac <ADDR> <WILDCARD>
no match source-mac
Параметры
<ADDR> МАС-адрес отправителя, задаётся в виде XX:XX:XX:XX:XX:XX, где каждая часть
принимает значения [00..FF];
<WILDCARD> маска МАС-адреса, задаётся в виде XX:XX:XX:XX:XX:XX, где каждая часть
принимает значения [00..FF]. Биты маски, установленные в 0, задают биты MAC-адреса,
исключаемые из сравнения при поиске.
Необходимый уровень привилегий
10
Командный режим
CONFIG-ACL-RULE

Содержание

Изучите синтаксис команд для настройки межсетевых экранов. Узнайте, как использовать IP и MAC адреса для создания правил доступа и управления трафиком.

Скачать