Siemens SCALANCE XM-400 Projektierungshandbuch Seite 641

Dabei haben die Parameter folgende Bedeutung:
Parameter
any
host
src-ip
network-src-ip
mask
port-number
gt
lt
eq
range
any
host
dest-ip
network-dest-
ip
mask
dscp
value
ack
rst
Zur Bezeichnung von Adressen und Schnittstellen beachten Sie das Kapitel
"Schnittstellenbezeichnungen und Adressen (Seite 34)".
Ergebnis
Die IP Access-Liste für TCP-Telegramme ist konfiguriert.
Hinweis
Subnetzmaske für einzelne Hosts
Wenn Sie die Regel für ein einzelnes System erstellen (eine IP-Adresse), geben Sie die
Subnetzmaske "255.255.255.255" an. Alternativ dazu können Sie das Schlüsselwort "host",
gefolgt von der IP-Adresse, angeben.
SCALANCE XM-400/XR-500 Command Line Interface
Projektierungshandbuch, 03/2015, C79000-G8900-C252-09
Beschreibung
Sperrt alle eingehenden TCP-Telegramme
Schlüsselwort für eine einzelne IP-Adresse
Quell-IP-Adresse
Netzwerk-Quelladresse
Dazugehörige Subnetzmaske
Portnummer
Schlüsselwort für Portnummern, die größer sind
als die angegebene Nummer (gt: greater than).
Schlüsselwort für Portnummern, die kleiner sind
als die angegebene Nummer (lt: less than).
Schlüsselwort für eine bestimmte Portnummer
(eq: equal).
Schlüsselwort für einen Bereich von Portnum-
mern. Anschließend werden die erste und die
letzte Portnummer des Bereichs angegeben.
Sperrt alle ausgehenden TCP-Telegramme
Schlüsselwort für eine einzelne IP-Adresse
Ziel-IP-Adresse
Netzwerk-Zieladresse
Dazugehörige Subnetzmaske
Schlüsselwort für den Differentiated Services
Codepoint
Wert für den Differentiated Services Codepoint
Sperrt ACK-Telegramme
Sperrt RST-Telegramme
Sicherheit und Authentifizierung
11.4 IP Access Control List
Wertebereich/Anmerkung
-
-
Geben Sie eine gültige IP-
Adresse ein.
Geben Sie eine gültige Kombi-
nation aus IP-Adresse und
Subnetzmaske ein.
1 ... 65535
-
-
-
-
-
-
Geben Sie eine gültige IP-
Adresse ein.
Geben Sie eine gültige Kombi-
nation aus IP-Adresse und
Subnetzmaske ein.
-
0 ... 63
-
-
641