Werbung
config:#
security ipAccessControl ipv4 enabled true defaultPolicy accept
Option
Beschreibung
drop
Verwirft den Verkehr von allen IP-Adressen, ohne
den Quell-Host über den Fehler zu
benachrichtigen.
reject
Verwirft den Verkehr von allen IP-Adressen und
eine IMCP-Meldung wird an den Quell-Host
gesendet, um ihn über den Fehler zu
benachrichtigen.
Tipp: Sie können beide Befehle kombinieren, um alle Parameter für die
Firewall-Steuerung gleichzeitig zu ändern. Siehe
(auf Seite 457).
Beispiel
Der folgende Befehl richtet zwei Parameter der Funktion für die
IPv4-Zugriffssteuerung ein.
Ergebnisse:
Die Funktion für die IPv4-Zugriffssteuerung wird aktiviert.
Die Standardrichtlinie ist auf "accept" festgelegt.
Verwalten von Firewall-Regeln
Sie können Firewall-Regeln mit den CLI-Befehlen hinzufügen, löschen
oder ändern.
Ein Befehl für die IPv4-Firewall-Steuerungsregel beginnt mit security
ipAccessControl ipv4 rule.
Ein Befehl für die IPv6-Firewall-Steuerungsregel beginnt mit security
ipAccessControl ipv6 rule.
Hinzufügen einer Firewall-Regel
Die Befehlssyntax zum Hinzufügen einer Regel variiert abhängig davon,
wo Sie eine neue Firewall-Regel in der Liste hinzufügen möchten.
IPv4-Befehle
Verwenden Sie die folgende Befehlssyntax, um eine neue Regel
am Ende der IPv4-Regelliste hinzuzufügen:
Kapitel 7: Verwenden der Befehlszeilenschnittstelle
Multi-Befehlssyntax
363
Werbung
