Siemens SCALANCE XM-400 Projektierungshandbuch Seite 524

Sicherheit und Authentifizierung
11.4 IP Access Control List
● Eingehende und/oder ausgehende UDP-Telegramme von Hosts eines bestimmten
● Eingehende und/oder ausgehende UDP-Telegramme werden an bestimmten Ports
Hinweis
Bearbeitungsreihenfolge der Listen
Die Access Control Listen werden in der Reihenfolge ihrer Erstellung an der Schnittstelle
abgearbeitet.
Die Indexnummer der Access Control Liste wird dabei nicht verwendet.
Voraussetzung
Sie befinden sich im ACL Standard Konfigurationsmodus.
Die Eingabeaufforderung lautet:
cli(config-std-nacl)#
Syntax
Rufen Sie den Befehl mit folgender Parametrierung auf:
permit udp {any | host <src-ip> | <network-src-ip> <mask>}
[{ gt <port-number(1-65535)> | lt <port-number(1-65535)> | eq <port-
number(1-65535)> | range <port-number (1-65535)> <port-number
(1-65535)>}] [{any | host <dest-ip> | <network-dest-ip> <mask>}]
[{ gt <port-number(1-65535)> | lt <port-number(1-65535)> | eq <port-
number(1-65535)> | range <port-number (1-65535)> <port-number
(1-65535)>}] [dscp<value(0-63)>]
Dabei haben die Parameter folgende Bedeutung:
Parameter
any
host
src-ip
network-src-ip
mask
port-number
gt
lt
524
Subnetzes werden weitergeleitet.
weitergeleitet.
Beschreibung
Leitet alle eingehenden TCP-Telegramme
weiter.
Schlüsselwort für eine 32 Bit lange
Subnetzmaske.
Quell IP-Adresse
Netzwerk-Quelladresse
Dazugehörige Subnetzmaske
Portnummer
Schlüsselwort für Portnummern, die größer sind
als die angegebene Nummer (gt: greater than).
Schlüsselwort für Portnummern, die kleiner sind
als die angegebene Nummer (lt: less than).
Werte
-
-
geben Sie eine gültige IP-
Adresse ein.
geben Sie eine gültige
Kombination aus IP-Adresse
und Subnetzmaske ein.
1 ... 65535
-
-
SCALANCE XM-400/XR-500 Command Line Interface
Projektierungshandbuch, 03/2014, C79000-G8900-C252-06