Eltex ESR-200 FSTEC — команды CLI для межсетевых экранов и трансляции адресов [387/818]

Eltex ESR-100 FSTEC [387/818] Синтаксис
Межсетевые экраны серии ESR, Справочник команд CLI 387
no match source-port
Параметры
<PORT-SET-NAME> имя профиля порта, задаётся строкой до 31 символа. При указании
значения «any» правило будет срабатывать для любого TCP/UDP-порта отправителя.
Необходимый уровень привилегий
10
Командный режим
CONFIG-DNAT-RULE
CONFIG-SNAT-RULE
Пример
esr(config-snat-rule)# match source-port telnet
22.19 nat alg
Данная команда включает функцию трансляции IP-адресов в заголовках уровня приложений.
Использование отрицательной формы команды (no) отключает функцию трансляции IP-адресов в
заголовках уровня приложений.
Синтаксис
[no] nat alg { <PROTOCOL> }
Параметры
<PROTOCOL> протокол уровня приложений, в заголовках которого должна работать
трансляция адресов, принимает значения [ftp, h323, pptp, netbios-ns, gre, sip, tftp].
Вместо имени отдельного протокола можно использовать ключ "all", который включает
трансляцию IP-адресов в заголовках всех доступных протоколов.
Значение по умолчанию
Функцию трансляции IP-адресов в заголовках уровня приложений отключена.
Необходимый уровень привилегий
10
Командный режим
CONFIG
Пример
esr(config)# nat alg ftp
22.20 nat destination
Данная команда позволяет войти в режим настройки сервиса трансляции адресов получателя (DNAT,
Destination NAT).

Содержание

Изучите команды CLI для настройки межсетевых экранов и трансляции IP-адресов. Узнайте о параметрах, необходимых для конфигурации и управления сетевыми правилами.

Скачать