Inhaltsverzeichnis
Werbung
IPv6-Firewall-Log-Tabelle über WEBconfig auswerten
Sie können die IPv6-Log-Tabelle im WEBconfig über LCOS-Menübaum > Status > IPv6 > Firewall > Log-Tabelle
öffnen.
Die Einträge haben folgende Bedeutung:
1
Idx.: Fortlaufender Index. Darüber lässt sich die Tabelle auch über SNMP abfragen.
1
System-Zeit: System-Zeit in UTC-Kodierung (wird bei der Ausgabe der Tabelle in Klartext umgewandelt).
1
Quell-Adresse: Quell-Adresse des gefilterten Pakets.
1
Ziel-Adresse: Ziel-Adresse des gefilterten Pakets.
1
Prot.: Protokoll (TCP, UDP etc.) des gefilterten Pakets.
1
Quell-Port: Quell-Port des gefilterten Pakets (nur bei portbehafteten Protokollen).
1
Ziel-Port: Ziel-Port des gefilterten Pakets (nur bei portbehafteten Protokollen).
1
Filterregel: Name der Regel, die den Eintrag erzeugt hat. Erfolgt die Filterung auf Grund mehrerer Regeln, listet die
Spalte alle entsprechenden Regeln auf. Falls der Platz nicht ausreicht, erscheint das Kürzel '...'.
1
Limit: Bitfeld, das das überschrittene Limit beschreibt, durch das die Firewall den Filter angewendet hat. Es sind zur
Zeit folgende Werte definiert:
2
0x01: Absolute Anzahl
2
0x02: Anzahl pro Sekunde
2
0x04: Anzahl pro Minute
2
0x08: Anzahl pro Stunde
2
0x10: globales Limit
2
0x20: Byte-Limit (wenn nicht gesetzt, handelt es sich um ein Paket-Limit)
2
0x40: Limit gilt nur in Empfangsrichtung
2
0x80: Limit gilt nur in Senderichtung
1
Schwelle: überschrittener Grenzwert des auslösenden Limits.
1
Aktion: Bitfeld, das alle ausgeführten Aktionen aufführt. Es sind zur Zeit folgende Werte definiert:
2
0x00000001: Accept
2
0x00000100: Reject
2
0x00000200: Aufbaufilter
Referenzhandbuch
7 IPv6
453
Werbung
Inhaltsverzeichnis
