Inhaltsverzeichnis
Werbung
ZyWALL 10 Internet-Sicherheits-Gateway
Um eine TCP/IP-Regel einzurichten, wählen Sie im Feld Filter Type die Option TCP/IP-Filter Rule und
drücken die Eingabetaste, um das Menü 21.1.1 - TCP/IP Filter Rule aufzurufen (siehe folgende
Abbildung).
Press Space Bar to Toggle.
In der folgenden Tabelle wird beschrieben, wie Sie eine TCP/IP-Filterregel einrichten.
FELD
Active
IP Protocol
IP Source Route
Destination
IP Address
15-8
Menu 21.1.1.1 - TCP/IP Filter Rule
Filter #: 1,1
Filter Type= TCP/IP Filter Rule
Active= Yes
IP Protocol= 6
Destination: IP Addr= 0.0.0.0
IP Mask= 0.0.0.0
Port #= 137
Port # Comp= Equal
Source: IP Addr= 0.0.0.0
IP Mask= 0.0.0.0
Port #=
Port # Comp= None
TCP Estab= No
More= No
Action Matched= Drop
Action Not Matched= Check Next Rule
Press ENTER to Confirm or ESC to Cancel:
Abbildung 15-6 Menü 21.1.1.1 — TCP/IP Filter Rule
Tabelle 15-3 Felder des Menüs TCP/IP Filter Rule
BESCHREIBUNG
Wählen Sie Yes, um die Filterregel zu aktivieren bzw. No,
um sie zu deaktivieren.
Dieses Feld bezieht sich auf das Upper-Layer-Protokoll,
d.h. 6 für TCP, 17 für UDP und 1 für ICMP. Sie können
Werte zwischen 0 und 255 verwenden. Der Wert 0 bezieht
sich auf beliebige Protokolle.
Ist dieses Feld auf Yes gesetzt, wird diese Regel auf
Pakete mit IP-Source-Route-Option angewandt; ein Paket
muss nicht notwendiger Weise eine Source-Route-Option
besitzen. Bei den meisten IP-Paketen ist dies nicht der
Fall.
Geben Sie hier die IP-Zieladresse des Paketes an, das Sie
IP Source Route= No
Log= None
OPTIONEN
Yes/No
0-255
Yes/No
0.0.0.0
Filterkonfiguration
Werbung
Inhaltsverzeichnis
Fehlerbehebung
