Inhaltsverzeichnis
Werbung
Unter WEBconfig hat die Filterliste den folgenden Aufbau:
Die einzelnen Felder in der Filterliste haben folgende Bedeutung:
Eintrag
Beschreibung
Idx.
laufender Index
Prot
zu filterndes Protokoll, also z. B. 6 für TCP oder 17 für UDP
Quell-MAC
Ethernet-Quell-Adresse des zu filternden Pakets oder 000000000000, wenn der Filter für alle Pakete gelten
soll
Quell-Adresse
Quell-IP-Adresse oder 0.0.0.0, wenn der Filter für alle Pakete gelten soll
Quell-Netzmaske
Quell-Netzmaske, die zusammen mit der Quell-IP-Adresse das Quell-Netz bestimmt, oder 0.0.0.0, wenn der
Filter für Pakete aus allen Netzen gelten soll
Q-von
Start-Quell-Port der zu filternden Pakete.
Q-bis
End-Quell-Port der zu filternden Pakete. Spannt zusammen mit dem Start-Quell-Port einen Portbereich auf, in
dem der Filter wirksam ist. Sind Start und Endport 0, so gilt der Filter für alle Quell-Ports
Ziel-MAC
Ethernet-Zieladresse des zu filternden Pakets oder 000000000000, wenn der Filter für alle Pakete gelten soll
Ziel-Adresse
Ziel-IP-Adresse oder 0.0.0.0, wenn der Filter für alle Pakete gelten soll
Ziel-Netzmaske
Ziel-Netzmaske, die zusammen mit der Ziel-IP-Adresse das Ziel-Netz bestimmt, oder 0.0.0.0, wenn der Filter
für Pakete zu allen Netzen gelten soll
Z-von
Start-Zielport der zu filternden Pakete.
Z-bis
End-Zielport der zu filternden Pakete. Spannt zusammen mit dem Start-Zielport einen Portbereich auf, in dem
der Filter wirksam ist. Sind Start und Endport 0, so gilt der Filter für alle Zielports
Aktion
In dieser Spalte wird die "Hauptaktion", also die Aktion textuell ausgegeben, die bei überschreiten des ersten
Limits ausgeführt wird. Das erste Limit kann auch ein implizites Limit sein, so z. B. wenn nur ein Limit zur
Beschränkung des Durchsatzes konfiguriert wurde, so wird ein implizites Limit, das mit einer "accept" Aktion
verknüpft ist eingefügt. Als Hauptaktion wird in diesem Fall "accept" ausgegeben. Die vollständigen Aktionen
lassen sich über das Kommando
verknüpft
Gibt an, ob es sich bei dieser Regel um eine "First Match"-Regel handelt (verknüpft = Nein). Nur bei verknüpften
Regeln werden im Falle des Zutreffens dieser Regel auch weitere Regeln ausgewertet.
Prio
Priorität der Regel, durch die der Eintrag erzeugt wurde.
Die Verbindungsliste
In der Verbindungstabelle werden Quell-Adresse, Ziel-Adresse, Protokoll, Quell-Port, Ziel-Port, etc. einer Verbindung
nachgehalten sowie mögliche Aktionen gespeichert. Diese Tabelle ist sortiert nach Quell-Adresse, Ziel-Adresse, Protokoll,
Quell-Port und Ziel-Port des Pakets, das den Eintrag in der Tabelle hervorgerufen hat.
show filter
anzeigen.
Referenzhandbuch
8 Firewall
533
Werbung
Inhaltsverzeichnis
