Belden HIRSCHMANN EAGLE40-07 HiSecOS Referenzhandbuch Seite 132

igmp

Internet Group Management Protocol
ipip

IP in IP tunneling (RFC 1853)
tcp

Transmission Control Protocol (RFC 793)
udp

User Datagram Protocol (RFC 768)
esp

IPsec Encapsulated Security Payload (RFC 2406)
ah

IPsec Authentication Header (RFC 2402)
icmpv6

Internet Control Message Protocol for IPv6
any

Das Gerät wendet die Paketfilter-Regel auf sämtliche Datenpakete an, ohne das IP-Protokoll zu
berücksichtigen.
Parameter
Zeigt zusätzliche Parameter für diese Regel.
Mögliche Werte:
none

Sie haben keine zusätzlichen Parameter für diese Regel festgelegt.
mac=de:ad:de:ad:be:ef

Diese Regel gilt für Pakete mit der MAC-Quelladresse de:ad:de:ad:be:ef.
type=<0..255>

Diese Regel gilt für Pakete mit einem bestimmten ICMP-Typ. Geben Sie genau einen Wert ein
(Informationen zur Bedeutung dieser Werte finden Sie in RFC 792).
code=<0..255>

Diese Regel gilt für Pakete mit einem bestimmten ICMP-Code. Geben Sie genau einen Wert ein
(Informationen zur Bedeutung dieser Werte finden Sie in RFC 792).
frags=<true|false>

Wenn dieser Wert
Regeln gesetzt haben.
flags=<syn|ack|fin>

Diese Regel gilt für Pakete, für die Sie bestimmte Flags gesetzt haben.
flags=syn

Diese Regel gilt für Pakete, für die Sie das Flag
flags=syn|ack|fin

Diese Regel gilt für Pakete, für die Sie das Flag
mac=de:ad:de:ad:be:ef,state=new|rel,flags=syn

Diese Regel gilt für Pakete, die von der MAC-Adresse
einer neuen oder zugehörigen Verbindung befinden und für die Sie das Flag
Aktion
Zeigt, wie das Gerät empfangene Datenpakete verarbeitet.
Mögliche Werte:
accept

Das Gerät akzeptiert die Datenpakete.
RM GUI EAGLE
Release 03.5 08/2020
(Voreinstellung)
true ist, gilt diese Regel für fragmentierte Pakete, für die Sie bestimmte
[ Netzsicherheit > Paketfilter > Übersicht ]
gesetzt haben.
syn
oder gesetzt haben.
syn,ack or fin
de:ad:de:ad:be:ef
Netzsicherheit
stammen, sich in
syn gesetzt haben.
131