Belden HIRSCHMANN EAGLE40-07 Referenzhandbuch Seite 141

Netzsicherheit
[ Netzsicherheit > Paketfilter > Transparent-Firewall-Modus > Regel ]
1..5ff

Das Gerät wendet die Regel auf Logical-Link-Control-Datenpakete (LLC) an, deren Längenfeld
den festgelegten Wert enthält. Diese Werte sind ausschließlich für Port-basierte Regeln
verfügbar.
600..ffff

Das Gerät wendet die Regel ausschließlich auf MAC-Datenpakete an, welche den hier festge-
legten Ethertype-Wert enthalten.
VLAN-ID
Legt die VLAN-ID der Datenpakete fest, auf die das Gerät die Regel anwendet. Voraussetzung ist,
dass in Spalte
Mögliche Werte:
any

Das Gerät wendet die Regel auf jedes Datenpaket an, ohne die VLAN-ID zu bewerten.
1..4042

Das Gerät wendet die Regel ausschließlich auf Datenpakete mit der festgelegten VLAN-ID an.
Quell-IP-Adresse
Legt den Asset-Namen oder die Quelladresse der IP-Datenpakete fest, auf die das Gerät die Regel
anwendet. Wählen Sie in der Dropdown-Liste einen Eintrag oder legen Sie die Quelladresse fest.
Sie legen den Asset-Namen im Dialog
Ethertype
Mögliche Werte:
any

Das Gerät wendet die Regel auf IP-Datenpakete mit beliebigem Asset-Namen oder beliebiger
Quelladresse an.
Gültige IPv4-Adresse und Netzmaske in CIDR-Notation

Das Gerät wendet die Regel auf Datenpakete mit der festgelegten Quelladresse im festgelegten
Subnetz an. Beispiel:
Ein der IP-Adresse vorangestelltes Ausrufezeichen (!) verkehrt den Ausdruck ins Gegenteil.

Das Gerät wendet die Regel auf Datenpakete mit beliebiger Quelladresse oder Subnetz an, mit
Ausnahme der festgelegten Quelladresse oder des festgelegten Subnetzes.
Beispiel:
Ziel-IP-Adresse
Legt den Asset-Namen oder die Zieladresse der IP-Datenpakete fest, auf die das Gerät die Regel
anwendet. Wählen Sie in der Dropdown-Liste einen Eintrag oder legen Sie die Zieladresse fest. Sie
legen den Asset-Namen im Dialog
Ethertype
Mögliche Werte:
any

Das Gerät wendet die Regel auf IP-Datenpakete mit beliebigem Asset-Namen oder beliebiger
Zieladresse an.
Gültige IPv4-Adresse und Netzmaske in CIDR-Notation

Das Gerät wendet die Regel auf Datenpakete mit der festgelegten Zieladresse im festgelegten
Subnetz an. Beispiel:
Ein der IP-Adresse vorangestelltes Ausrufezeichen (!) verkehrt den Ausdruck ins Gegenteil.

Das Gerät wendet die Regel auf Datenpakete mit beliebiger Zieladresse oder Subnetz an, mit
Ausnahme der festgelegten Zieladresse oder des festgelegten Subnetzes.
Beispiel:
140
der Wert
Ethertype
(Voreinstellung)
der Wert festgelegt ist.
ipv4
(Voreinstellung)
192.168.112.0/25
!1.1.1.1 oder !192.168.112.0/25
der Wert festgelegt ist.
ipv4
(Voreinstellung)
192.168.112.0/25
!1.1.1.1 oder !192.168.112.0/25
festgelegt ist.
vlan8021q
Netzsicherheit > Asset
Netzsicherheit > Asset fest. Voraussetzung ist, dass in Spalte
fest. Voraussetzung ist, dass in Spalte
RM GUI EAGLE40-07
Release 4.6 06/2023