Belden HIRSCHMANN EAGLE40-07 Referenzhandbuch Seite 309

Routing
[ Routing > Global ]
ICMP-Filter
Im Rahmen
eingerichteten Router-Interfaces zu begrenzen. Eine Begrenzung ist aus mehreren Gründen sinn-
voll:
• Eine große Anzahl von ICMP Error-Nachrichten beeinflusst die Leistung des Routers und redu-
ziert die verfügbare Bandbreite im Netz.
• Böswillige Absender verwenden ICMP Redirect-Nachrichten, um Man-in-the-Middle-Angriffe
durchzuführen oder um Datenpakete mittels „Black hole" zwecks Überwachung oder Denial-of-
Service (DoS) umzuleiten.
• Ein ICMP Echo Reply-Paket ist die Antwort auf ein ICMP Echo Request-Paket, das sich miss-
brauchen lässt, um verwundbare Geräte und Router im Netz ausfindig zu machen.
Echo-Reply senden
Aktiviert/deaktiviert auf den Router-Interfaces das Antworten auf Pings.
Mögliche Werte:
markiert

Das Antworten auf Pings ist aktiv.
Das Gerät antwortet auf ein empfangenes >ICMP Echo Request-Paket mit einem ICMP Echo
Reply-Paket.
unmarkiert

Das Antworten auf Pings ist inaktiv.
Redirects senden
Aktiviert/deaktiviert auf den Router-Interfaces das Senden von ICMP Redirect-Nachrichten.
Mögliche Werte:
markiert

Das Senden von ICMP Redirect-Nachrichten ist aktiv.
Im Dialog
Router-Interface einzeln zu aktivieren. Siehe Funktion
unmarkiert

Das Senden von ICMP Redirect-Nachrichten ist inaktiv.
Diese Einstellung vermeidet die Vervielfältigung von Datenpaketen, wenn sowohl Hardware- als
auch Software-Funktionen des Geräts eine Kopie desselben Datenpakets weiterleiten.
Rate limit interval [ms]
Legt den durchschnittlichen Mindestzeitraum in Millisekunden zwischen jedem vom Gerät gesen-
deten ICMP Echo Request-Paket fest. Das Gerät begrenzt seine ICMP Echo Reply-Pakete auf
eine durch einen Token-Bucket-Algorithmus bestimmte Anzahl.
Mögliche Werte:
0

Rate limit ist ausgeschaltet.
10..2147483647

– In Phasen, in denen das Gerät kein ICMP-Paket sendet, sammelt es Token, um bei Bedarf
Bursts zu senden.
– Im Falle eines Bursts ist das Intervall kürzer als hier festgelegt.
– Der maximal zulässige Wert für die Rate limit-Übertragung beträgt 100 Datenpakete je 1000
ms.
308
haben Sie die Möglichkeit, die Übertragung von ICMP-Nachrichten auf den
ICMP-Filter
(Voreinstellung)
(Voreinstellung)
Routing > Interfaces > Konfiguration
(Voreinstellung: 1000)
haben Sie die Möglichkeit, das Senden auf jedem
ICMP redirects.
RM GUI EAGLE40-07
Release 4.6 06/2023