Hirschmann MSP40 Referenzhandbuch Seite 179

Netzsicherheit
Netzsicherheit > ACL > IPv4-Regel
Parameter Bedeutung
Ziel-TCP/UDP-Port Legt den Ziel-Port der IP-Datenpakete fest, auf die das Gerät die Regel anwendet. Voraussetzung
ist, dass Sie in Spalte
Mögliche Werte:


DSCP Legt den Differentiated-Service-Code-Point (DSCP-Wert) im Header der IP-Datenpakete fest, auf
die das Gerät die Regel anwendet.
Mögliche Werte:


TOS-Priorität Legt die IP-Precedence (ToS-Wert) im Header der IP-Datenpakete fest, auf die das Gerät die Regel
anwendet.
Mögliche Werte:


TOS-Maske Legt die Bitmaske für den ToS-Wert im Header der IP-Datenpakete fest, auf die das Gerät die Regel
anwendet. Voraussetzung ist, dass in Spalte
Mögliche Werte:


ICMP-Typ Legt den ICMP-Typ im TCP-Header der IP-Datenpakete fest, auf die das Gerät die Regel anwendet.
Mögliche Werte:


ICMP-Code Legt den ICMP-Code im TCP-Header der IP-Datenpakete fest, auf die das Gerät die Regel anwen-
det. Voraussetzung ist, dass Sie im Feld
Mögliche Werte:


178
Protokoll
any (Voreinstellung)
Das Gerät wendet die Regel auf jedes IP-Datenpaket an, ohne den Ziel-Port zu berücksichtigen.
1..65535
Das Gerät wendet die Regel ausschließlich auf IP-Datenpakete an, die den festgelegten Ziel-Port
enthalten.
Um einen Port-Bereich festzulegen, können Sie einen der folgenden Operatoren voranstellen:
– <
Bereich unterhalb der festgelegten Port-Nummer
– >
Bereich oberhalb der festgelegten Port-Nummer
– !=
gesamter Port-Bereich mit Ausnahme des festgelegten Ports
Diese Operatoren sind ausschließlich in Regeln zulässig, die das Gerät auf empfangene Daten-
pakete anwendet. Siehe Dialog
inbound.
– (Voreinstellung)
Das Gerät wendet die Regel auf jedes IP-Datenpaket an, ohne den DSCP-Wert zu berücksichti-
gen.
0..63
Das Gerät wendet die Regel ausschließlich auf IP-Datenpakete an, die den festgelegten DSCP-
Wert enthalten.
any (Voreinstellung)
Das Gerät wendet die Regel auf jedes IP-Datenpaket an, ohne den ToS-Wert zu berücksichtigen.
0..7
Das Gerät wendet die Regel ausschließlich auf IP-Datenpakete an, die den festgelegten ToS-
Wert enthalten.
any (Voreinstellung)
Das Gerät wendet die Regel auf die IP-Datenpakete an und berücksichtigt den ToS-Wert voll-
ständig.
1..1f
Das Gerät wendet die Regel auf die IP-Datenpakete an und berücksichtigt die in der Bitmaske
gesetzten Bits des ToS-Wertes.
-1 (Voreinstellung)
ICMP-Typ-Abgleich ist inaktiv.
0..255
Das Gerät wendet die Regel auf jedes IP-Datenpaket an und berücksichtigt dabei den festgeleg-
ten ICMP-Typ.
-1 (Voreinstellung)
ICMP-Code-Abgleich ist inaktiv.
0..255
Das Gerät wendet die Regel auf jedes IP-Datenpaket an und berücksichtigt dabei den festgeleg-
ten ICMP-Code.
den Wert TCP oder UDP festlegen.
Netzsicherheit > ACL > Zuweisung
TOS-Priorität
ICMP-Typ
einen ICMP-Wert festlegen.
Richtung
: Spalte
ein ToS-Wert festgelegt ist.
RM GUI MSP40 HiOS-2A
Release 7.1 11/2019
=