Inhaltsverzeichnis
Werbung
Referenzhandbuch
8 Firewall
Element
Aktion
5
Alle Firewall-Aktionen werden ebenfalls im IP-Router-Trace angezeigt. Einige Modelle verfügen ferner über eine
Firewall-LED, welche jedes gefilterte Paket signalisiert.
Die Filterliste
Über die Filterliste können die aus den in der Aktions-, Objekt- und Regeltabelle definierten Regeln erzeugten Filter
ermittelt werden.
5
Bei einer manuellen Filter-Definition über Telnet oder WEBconfig wird kein Eintrag in der Filterliste angelegt,
wenn die Definition Fehler in der Syntax enthält. In diesem Fall wird auch keine Fehlermeldungen ausgegeben!
Wenn Sie die Filter manuell konfigurieren, sollten Sie in jedem Fall anhand der Filterliste überprüfen, ob die
gewünschten Filter erzeugt wurden.
Auf Telnet-Ebene kann der Inhalt der Filterliste auch mit dem Kommando show filter anzeigt werden:
504
Bedeutung
Bitfeld, das alle ausgeführten Aktionen aufführt. Folgende Werte sind zur Zeit definiert:
1
0x00000001 Accept
1
0x00000100 Reject
1
0x00000200 Aufbaufilter
1
0x00000400 Internet- (Defaultrouten-) Filter
1
0x00000800 Drop
1
0x00001000 Disconnect
1
0x00004000 Quell-Adresse sperren
1
0x00020000 Zieladresse und -port sperren
1
0x20000000 Sende Syslog-Benachrichtigung
1
0x40000000 Sende SNMP-Trap
1
0x80000000 Sende E-Mail
Werbung
Inhaltsverzeichnis
