Belden Hirschmann EAGLE40-07 Referenzhandbuch Seite 293

Routing
[ Routing > Global ]
ICMP-Filter
Im Rahmen
eingerichteten Router-Interfaces zu begrenzen. Eine Begrenzung ist aus mehreren Gründen sinn-
voll:
• Eine große Anzahl von „ICMP error message"-Nachrichten belastet die Leistung des Routers
und reduziert die verfügbare Bandbreite im Netz.
• Böswillige Absender verwenden „ICMP Redirect"-Nachrichten, um Man-in-the-Middle-Angriffe
durchzuführen oder um Datenpakete mittels „Black hole" zwecks Überwachung oder Denial-of-
Service (DoS) umzuleiten.
• „ICMP Echo Reply"-Nachrichten sind Ping-Antworten, die sich missbrauchen lassen, um
verwundbare Geräte und Router im Netz ausfindig zu machen.
Echo-Reply senden
Aktiviert/deaktiviert auf den Router-Interfaces das Antworten auf Pings.
Mögliche Werte:
markiert

Das Antworten auf Pings ist aktiv.
Das Gerät reagiert auf empfangene „IPv4 Echo Requests" und antwortet mit einer „ICMP Echo
Reply"-Nachricht.
unmarkiert

Das Antworten auf Pings ist inaktiv.
Redirects senden
Aktiviert/deaktiviert auf den Router-Interfaces das Senden von „ICMP Redirect"-Nachrichten.
Mögliche Werte:
markiert

Das Senden von „ICMP Redirect"-Nachrichten ist aktiv.
Im Dialog
Router-Interface einzeln zu aktivieren. Siehe Funktion
unmarkiert

Das Senden von „ICMP Redirect"-Nachrichten ist inaktiv.
Diese Einstellung vermeidet die Vervielfältigung von Datenpaketen, wenn sowohl Hardware- als
auch Software-Funktionen des Geräts eine Kopie desselben Datenpakets weiterleiten.
Rate limit interval [ms]
Legt die durchschnittliche Mindestzeit in Millisekunden zwischen dem Senden von ICMP-Datenpa-
keten fest. Das Gerät sendet an jeden Empfänger vorhandene ICMP-Pakete unter Verwendung
eines Token-Bucket-Algorithmus.
• In Zeiten ohne gesendete ICMP-Pakete sammelt das Gerät Token an, um Bursts zu ermögli-
chen.
• Im Fall von Bursts ist das Intervall kürzer als hier festgelegt.
292
haben Sie die Möglichkeit, die Übertragung von ICMP-Nachrichten auf den
ICMP-Filter
(Voreinstellung)
(Voreinstellung)
Routing > Interfaces > Konfiguration haben Sie die Möglichkeit, das Senden auf jedem
ICMP redirects.
RM GUI EAGLE40-07
Release 4.3 03/2022