Belden HIRSCHMANN EAGLE HiSecOS Referenzhandbuch Seite 179

Netzsicherheit
[ Netzsicherheit > ACL ]
Vergleich ACLs zu Paketfilter:
ACLs filtern den Datenstrom mithilfe von Hardware, demzufolge ist die Bearbeitungsdauer

kürzer.
ACLs ermöglichen eine grobe Filterung.

ACLs bearbeiten den Datenstrom vor dem Paketfilter.

ACLs filtern auf Grundlage der IP- oder MAC-Adresse.

Die Datenpakete durchlaufen die Filter-Funktionen des Geräts in folgender Reihenfolge:
MAC-basierte ACL
IP-basierte ACL
Abb. 2:
Das Menü enthält die folgenden Dialoge:
ACL IPv4-Regel

ACL MAC-Regel

ACL Zuweisung

178
Zieladress-
Eingangs-
Modifikation
Paket-
1:1 NAT
Destination NAT
filter
Double NAT
DoS
Netz 1
Bearbeitungsreihenfolge der Datenpakete im Gerät
Betriebssystem
Regeln Routing
Switching-Chipsatz
Quelladress-
Ausgangs-
Modifikation
Paket-
Masquerading NAT
filter
Double NAT
Netz 2
RM GUI EAGLE
Release 03.5 08/2020