Belden Hirschmann EAGLE40-07 Referenzhandbuch Seite 118

Mögliche Werte:
none

Sie haben keine zusätzlichen Parameter für diese Regel festgelegt.
mac=de:ad:de:ad:be:ef

Diese Regel gilt für Pakete mit der MAC-Quelladresse de:ad:de:ad:be:ef.
type=<0..255>

Diese Regel gilt für Pakete mit einem bestimmten ICMP-Typ. Geben Sie genau einen Wert ein
(Informationen zur Bedeutung dieser Werte finden Sie in RFC 792).
code=<0..255>

Diese Regel gilt für Pakete mit einem bestimmten ICMP-Code. Geben Sie genau einen Wert ein
(Informationen zur Bedeutung dieser Werte finden Sie in RFC 792).
frags=<true|false>

Wenn dieser Wert
Regeln gesetzt haben.
flags=<syn|ack|fin>

Diese Regel gilt für Pakete, für die Sie bestimmte Flags gesetzt haben.
flags=syn

Diese Regel gilt für Pakete, für die Sie das Flag
flags=syn|ack|fin

Diese Regel gilt für Pakete, für die Sie das Flag
mac=de:ad:de:ad:be:ef,state=new|rel,flags=syn

Diese Regel gilt für Pakete, die von der MAC-Adresse
einer neuen oder zugehörigen Verbindung befinden und für die Sie das Flag
Aktion
Legt fest, wie das Gerät die Datenpakete verarbeitet, wenn es die Regel anwendet.
Mögliche Werte:
accept

Das Gerät akzeptiert die Datenpakete gemäß den Ingress-Regeln. Anschließend wendet das
Gerät die Egress-Regeln an, bevor es die Datenpakete sendet.
drop

Das Gerät verwirft das Datenpaket, ohne den Absender zu informieren.
reject

Das Gerät verwirft das Datenpaket und informiert den Absender.
enforce-modbus

Das Gerät wendet die in Spalte
Der Wert ist ausschließlich im Software-Level IN/SU/UN verfügbar. Siehe Merkmalswert Soft-
ware level im Produktcode.
enforce-opc

Das Gerät wendet die in Spalte
Der Wert ist ausschließlich im Software-Level IN/UN verfügbar. Siehe Merkmalswert Software
level im Produktcode.
enforce-dnp3

Das Gerät wendet die in Spalte
Der Wert ist ausschließlich im Software-Level SU/UN verfügbar. Siehe Merkmalswert Software
level im Produktcode.
RM GUI EAGLE40-07
Release 4.3 03/2022
(Voreinstellung)
ist, gilt diese Regel für fragmentierte Pakete, für die Sie bestimmte
true
(Voreinstellung)
[ Netzsicherheit > Paketfilter > Routed-Firewall-Modus > Regel ]
syn gesetzt haben.
syn,ack
de:ad:de:ad:be:ef
Index DPI-Profil festgelegte Regel auf die Datenpakete an.
festgelegte Regel auf die Datenpakete an.
Index DPI-Profil
Index DPI-Profil festgelegte Regel auf die Datenpakete an.
Netzsicherheit
oder or fin gesetzt haben.
stammen, sich in
gesetzt haben.
syn
117