Belden Hirschmann EAGLE40-03 Referenzhandbuch Seite 118

Ziel-Port
Legt den Ziel-Port der Datenpakete fest, auf die das Gerät die Regel anwendet.
Mögliche Werte:
any

Das Gerät wendet die Paketfilter-Regel auf sämtliche Datenpakete an, ohne den Ziel-Port zu
bewerten.
1..65535

Das Gerät wendet die Paketfilter-Regel ausschließlich auf Datenpakete an, die den festgelegten
Ziel-Port enthalten.
Dieses Feld ermöglicht Ihnen, folgende Optionen festzulegen:
– Mit einem einzelnen Zahlenwert legen Sie einen Port fest, zum Beispiel 21.
– Mit durch Komma getrennten Zahlenwerten legen Sie mehrere einzelne Ports fest, zum
Beispiel 21,80,110.
– Mit durch Bindestrich verbundenen Zahlenwerten legen Sie einen Port-Bereich fest, zum
Beispiel 2000-3000.
– Des Weiteren können Sie Ports und Port-Bereiche kombinieren, zum Beispiel
3000,65535.
Das Feld ermöglicht Ihnen, bis zu 15 Zahlenwerte festzulegen. Wenn Sie zum Beispiel
21,2000-3000,65535
Parameter
Legt zusätzliche Parameter für diese Regel fest.
Geben Sie Parameter in der folgenden Form an: <param>=<val>. Wenn Sie mehrere Parameter
eingeben, trennen Sie diese durch ein Komma. Wenn Sie mehrere Werte eingeben, trennen Sie
diese durch einen vertikalen Strich.
Einige Parameter sind gültig, wenn Sie ein bestimmtes Protokoll verwenden. Ausnahme: Der Wert
gilt unabhängig vom Protokoll. Außerdem haben Sie die Möglichkeit, eine Kombination aus
mac
gültigen Regeln und protokollspezifischen Regeln einzugeben.
Mögliche Werte:
none

Sie haben keine zusätzlichen Parameter für diese Regel festgelegt.
mac=de:ad:de:ad:be:ef

Diese Regel gilt für Pakete mit der MAC-Quelladresse de:ad:de:ad:be:ef.
type=<0..255>

Diese Regel gilt für Pakete mit einem bestimmten ICMP-Typ. Geben Sie genau einen Wert ein
(Informationen zur Bedeutung dieser Werte finden Sie in RFC 792).
code=<0..255>

Diese Regel gilt für Pakete mit einem bestimmten ICMP-Code. Geben Sie genau einen Wert ein
(Informationen zur Bedeutung dieser Werte finden Sie in RFC 792).
frags=<true|false>

Wenn dieser Wert
Regeln gesetzt haben.
flags=<syn|ack|fin>

Diese Regel gilt für Pakete, für die Sie bestimmte Flags gesetzt haben.
flags=syn

Diese Regel gilt für Pakete, für die Sie das Flag
RM GUI EAGLE40-03
Release 4.1 03/2021
(Voreinstellung)
einfügen, verwenden Sie 4 von 15 Zahlenwerten.
(Voreinstellung)
true ist, gilt diese Regel für fragmentierte Pakete, für die Sie bestimmte
[ Netzsicherheit > Paketfilter > Routed-Firewall-Modus > Regel ]
syn gesetzt haben.
Netzsicherheit
21,2000-
117