Siemens SIMATIC NET SCALANCE XC-300 Projektierungshandbuch Seite 642

Sicherheit und Authentifizierung
12.4 IP Access Control List
12.4.4.3 deny udp
Beschreibung
Mit diesem Befehl konfigurieren Sie eine IP Access Control-Liste für das UDP-Protokoll.
Folgende Möglichkeiten haben Sie:
• Alle eingehenden und/oder ausgehenden UDP-Telegramme werden nicht weitergeleitet.
• Eingehende und/oder ausgehende UDP-Telegramme eines bestimmten Hosts werden nicht
weitergeleitet.
• Eingehende und/oder ausgehende UDP-Telegramme von Hosts eines bestimmten Subnetzes
werden nicht weitergeleitet.
• Eingehende und/oder ausgehende UDP-Telegramme werden an bestimmten Ports nicht
weitergeleitet.
Hinweis
Bearbeitungsreihenfolge der Listen
Die Access Control-Listen werden in der Reihenfolge ihrer Priorität abgearbeitet. Je kleiner der
Wert, desto höher die Priorität.
Voraussetzung
Sie befinden sich im ACL Standard Konfigurationsmodus.
Die Eingabeaufforderung lautet:
cli(config-std-nacl)#
Syntax
Rufen Sie den Befehl mit folgender Parametrierung auf:
deny udp {any | host <src-ip-address> | <src-ip-address> <src-
mask>} [{gt <port-number (1-65535)> | lt <port-number (1-65535)>
| eq <port-number (1-65535)> | range <port-number (1-65535)>
<port-number (1-65535)>}] { any | host <dest-ip-address> | <dest-
ip-address> <dest-mask> } [{ gt <port-number (1-65535)> | lt <port-
number (1-65535)> | eq <port-number (1-65535)> | range <port-
number (1-65535)> <port-number (1-65535)>}] [ dscp <value (0-63)>]
priority <priority-value (1-255)>
Parameter
any
host
src-ip-address
642
Beschreibung
Sperrt alle eingehenden UDP-Telegram‐
me
Schlüsselwort für eine einzelne IPv4-Ad‐
resse
Quell-IPv4-Adresse
SCALANCE Layer 2 Switches Command Line Interface (CLI) V1.0
Projektierungshandbuch, 12/2022, C79000-G8900-C662-01
Wertebereich/Anmerkung
-
-
Geben Sie eine gültige IPv4-Adres‐
se ein.