Multidata HERMES-PRO/X+ Handbuch Seite 44

6
HERMES-PRO
Protos = Protokolldefinition
Die Protokolldefinition beschreibt ein oder mehrere Protokolle (TCP,
UDP, ICMP, ESP, ...), für welche diese Regel definiert ist. Die
Protokolldefinition any bezeichnet beliebige Protokolle.
Beispiel: Protocols = ESP
Standardeinstellung: any
Target = [DROP|ACCEPT|RETURN|Tabellenname]
Dieser Parameter bestimmt, was mit dem IP Paket geschehen soll, das
auf die oben beschriebenen Parameter passt.
DROP verwirft das Paket. Das Paket führt niemals zu einem ISDN/DSL
Verbindungsaufbau. Abhängig von den Debug Einstellungen erscheint in
der Logdatei ein Eintrag, dass dieses Paket verworfen wurde.
ACCEPT akzeptiert das Paket. Das Paket wird an die Gegenstelle
weitergeleitet. Das Paket führt dabei evtl. zu einem ISDN/DSL
Verbindungsaufbau.
RETURN beendet die Bearbeitung der Regeln dieser Tabelle und kehrt
zur aufrufenden Tabelle zurück.
Tabellenname
Tabellenname_001 und vergleicht dort alle Regeln nacheinander mit
dem IP Paket, bis eine Regel zutrifft. Die Verarbeitung kehrt zum
Nachfolger der aktuellen Regel zurück, wenn in der Tabelle
Tabellenname eine Regel zutrifft, die das Target RETURN enthält.
Beispiel: Target = FWpartner
Standardeinstellung: Dieser Parameter ist zwingend erforderlich.
Desc = Zeichenkette
Optional kann zu jeder Regel eine textuelle Beschreibung vorliegen,
welche die Aufgabe dieser Regel erläutert. Der Text kann sich über
mehrere Zeilen erstrecken und sollte immer in Hochkommata
eingeschlossen sein, da er typischerweise Leerzeichen enthält.
Beispiel: Desc = "Alle Netbios Pakete verwerfen"
Standardeinstellung: leere Zeichenkette
44
springt in der Bearbeitung zu der Regel