Werbung
config:#
security ipAccessControl ipv6 rule modify <rule_number> ipMask <ip_mask>
policy <policy>
config:#
security ipAccessControl ipv4 rule modify 5 ipMask 192.168.84.123/24
policy accept
Variablen:
<rule_number> ist die Nummer der bestehenden Regel, die Sie
ändern möchten.
<ip_mask> ist die Kombination der Werte für IP-Adresse und
Subnetzmaske, die durch einen Schrägstrich getrennt sind. Eine
IPv4-Kombination sieht z. B. folgendermaßen aus:
192.168.94.222/24.
<policy> ist eine der folgenden Optionen: accept (zulassen), drop
(trennen) oder reject (ablehnen).
Option
Beschreibung
accept
Lässt Verkehr von den angegebenen IP-Adressen
zu.
drop
Verwirft den Verkehr von den angegebenen
IP-Adressen, ohne den Quell-Host über den
Fehler zu benachrichtigen.
reject
Verwirft den Verkehr von den angegebenen
IP-Adressen und eine IMCP-Meldung wird an den
Quell-Host gesendet, um ihn über den Fehler zu
benachrichtigen.
Beispiel
Der folgende Befehl ändert den gesamten Inhalt der 5. IPv4-Regel.
Ergebnisse:
Die IPv4-Adresse wird in 192.168.84.123 und die Subnetzmaske in
255.255.255.0 geändert.
Die Richtlinie lautet nun "accept".
Löschen einer Firewall-Regel
Die folgenden Befehle entfernen eine bestimmte IPv4- oder IPv6-Regel
aus der Liste.
IPv4-Befehle
Kapitel 7: Verwenden der Befehlszeilenschnittstelle
367
Werbung
