7612_de_01
Kommentar
Ein frei wählbarer Kommentar für diese Regel.
Der MAC Filter unterstützt keine Logging Funktionalität.
6.6.8
Erweiterte Einstellungen
Die Einstellungen betreffen das grundlegende Verhalten der Firewall.
Bild 6-61
Web-Seite „Erweiterte Einstellungen"
6.6.8.1
Konsistenzprüfungen
Maximale Länge für "Ping" Pakete (ICMP Echo Request)
Bezieht sich auf die Länge des gesamten Paketes inklusive Header. Normalerweise beträgt
die Paketlänge 64 Byte, kann aber auch größer sein. Sollen übergroße Pakete verhindert
werden, um "Verstopfungen" zu vermeiden, kann ein maximaler Wert angegeben werden.
Dieser sollte auf jeden Fall über 64 liegen, damit normale ICMP Echo Requests nicht blo-
ckiert werden.
Aktiviere TCP/UDP/ICMP Konsistenzprüfungen: Ja / Nein
Wenn auf Ja gesetzt, führt der FL MGUARD eine Reihe von Tests auf falsche Prüfsummen,
Paketgrößen, usw. durch und verwirft Pakete, die die Tests nicht bestehen. Werkseitig (De-
fault) ist dieser Schalter auf Ja gesetzt.
6.6.8.2
Router Modes (Router / PPTP / PPPoE)
ICMP von extern zum FL MGUARD
Mit dieser Option können Sie das Verhalten beim Empfang von ICMP-Nachrichten beein-
flussen, die aus dem externen Netz an den FL MGUARD gesendet werden. Sie haben fol-
gende Möglichkeiten:
Konfiguration
6-99
PHOENIX CONTACT