Belden Hirschmann Rail Switch Power HiOS-3S Referenzhandbuch Seite 215

Netzsicherheit
[ Netzsicherheit > ACL > IPv4-Regel ]
Paket fragmentiert
Aktiviert/deaktiviert die Anwendung der ACL-Regel auf die Paketfragmente.
Um das komplette Datenpaket einschließlich seiner Fragmente zu filtern, erstellen Sie 2 ACL-
Regeln.
• Erstellen Sie eine ACL-Regel für das erste Datenpaket, womit Sie sowohl auf Protokollebene
als auch nach TCP/UDP-Ports zu filtern.
• Erstellen Sie eine zweite ACL-Regel für die Fragmente, womit Sie lediglich auf Protokollebene
filtern.
Mögliche Werte:
markiert

Das Gerät wendet die ACL-Regel auf die Fragmente an. Verwenden Sie diese Einstellung in
der zweiten ACL-Regel für die Fragmente.
unmarkiert

Das Gerät wendet die ACL-Regel nicht auf Fragmente an.
TCP-Flag
Legt TCP-Flag und Maske fest.
Das Gerät ermöglicht Ihnen, mehrere Werte einzugeben, indem Sie die Werte mit Komma trennen.
Legen Sie die Flags entweder als
Mögliche Werte:
- (Voreinstellung)

Der TCP-Flag-Abgleich ist inaktiv.
-

Wenn Sie diesen Wert in Kombination mit den folgenden Flags verwenden, wertet das Gerät
Datenpakete aus, in denen das Flag nicht gesetzt ist.
+

Wenn Sie diesen Wert in Kombination mit den folgenden Flags verwenden, wertet das Gerät
Datenpakete aus, in denen das Flag nicht gesetzt ist.
fin

Zeigt, dass das sendende Gerät die Übertragung beendet hat.
syn

Zeigt, dass die Nummern der
ausschließlich für das jeweils erste gesendete Paket jedes Endgeräts gesetzt.
rst

Zeigt ein Zurücksetzen der TCP-Verbindung an.
psh

Zeigt die Push-Funktion, bei der ein Gerät die Übermittlung von gepufferten Daten zur empfan-
genden Anwendung anfordert.
ack

Zeigt, dass das Feld
Paketes durch den Client ist dieses Flag für alle Pakete gesetzt.
urg

Zeigt, dass das Feld
214
(Voreinstellung)
+ oder als
Synchronize sequence
Acknowledgment
Urgent pointer
- fest.
signifikant sind. Dieses Flag ist
signifikant ist. Nach dem initialen Senden des Syn-
signifikant ist.
RM GUI RSP HiOS-3S
Release 9.1 08/2022