Parameter Für Geräte-Netzwerk-Stacks Konfigurieren - ZyXEL VMG8825 Bedienungsanleitung

Parameter für Geräte-Netzwerk-Stacks konfigurieren
Menü: Sicherheit | Firewall | IP-Parameter
Intrusion Detection ist das Feststellen von unberechtigten Eindringversuchen.
Auf dieser Seite können Sie die Parameter Ihres Geräte-Netzwerk-Stacks
konfigurieren.
ACHTUNG
Bitte ändern Sie die Parameter nur, wenn Sie Spezialist auf diesem Gebiet
sind. Falsche Einstellungen können zum kompletten Ausfall der Funktionali-
tät Ihres VMG8825 führen!
ICMP Echo Ignore: Der VMG8825 antwortet nicht mehr auf Ping.
ICMP Ignore Broadcast Echo: Der VMG8825 antwortet nicht mehr auf Broad-
RIP Defect:
TCP ECN:
TCP Handshake Timeout: Wenn eine Verbindung nicht richtig aufgebaut
TCP Fin Timeout: Wenn eine Verbindung nicht richtig abgebaut wurde, dann
TCP/IP Conntrack Timeout: Nachdem eine TCP-Verbindung nach außen
UDP/IP Conntrack Timeout: nachdem eine UDP-Verbindung nach außen
ICMP Rate Limit: Timer in Millisekunden, die mindestens vergehen müssen,
TCP Syn Retries: Max. Anzahl, wie oft eine SYN-Nachricht erneut versendet
TCP Syn Ack Retries: Max. Anzahl, wie oft eine SYN-ACK-Nachricht erneut
cast-Ping.
Es werden Pakete ignoriert, welche über ein Netzwerk Inter-
face empfangen werden und deren Absender IP-Adresse
nicht zu dem hinter dem Netzwerk-interface befindlichen
Subnetz passen.
Optimiert TCP-Verbindungen, die zu oder von dem IAD selbst
aufgebaut werden (GUI, TR069, FTP, etc.).
wurde, dann verbleibt diese so viele Sekunden noch im
Connection Tracking der Firewall.
verbleibt sie so viele Sekunden noch im Connection Tracking
der Firewall.
aufgebaut wurde, ist es so viele Sekunden lange noch erlaubt,
dass Pakete die zu dieser Verbindung gehören, eingehend
akzeptiert werden.
aufgebaut wurde ist es so viele Sekunden lange noch erlaubt,
dass Pakete, die zu dieser Verbindung gehören, eingehend
akzeptiert werden.
bis eine erneute ICMP-Nachricht an einen bestimmten Host
gesendet wird.
wird, bevor der Verbindungsaufbau als nicht erfolgreich ab-
gebrochen wird.
gesendet wird, bevor die aufgebaute Verbindung abgebro-
chen wird.
Konfiguration im Experten-Modus
145