Netzsicherheit
[ Netzsicherheit > ACL > IPv4-Regel ]
4.9.1
ACL IPv4-Regel
[ Netzsicherheit > ACL > IPv4-Regel ]
In diesem Dialog legen Sie die Regeln fest, die das Gerät auf IP-Datenpakete anwendet.
Eine Access-Control-Liste (Gruppe) enthält eine oder mehrere Regeln. Das Gerät wendet die
Regeln einer Access-Control-Liste nacheinander an, zuerst die Regel mit dem kleinsten Wert in
Spalte Index.
Das Gerät ermöglicht Ihnen, nach folgenden Kriterien zu filtern:
Quell- oder Ziel-IP-Adresse eines Datenpakets
Typ des übertragenden Protokolls
Quell- oder Ziel-Port eines Datenpakets
Klassifizierung nach DSCP
Klassifizierung nach ToS
Tabelle
Gruppenname
Zeigt den Namen der Access-Control-Liste. Die Access-Control-Liste enthält die Regeln.
Index
Zeigt die Nummer der Regel innerhalb der Access-Control-Liste.
Enthält die Access-Control-Liste mehrere Regeln, wendet das Gerät die Regel mit dem kleinsten
Wert zuerst an.
Alle Pakete filtern
Legt fest, auf welche IP-Datenpakete das Gerät die Regel anwendet.
Mögliche Werte:
markiert
Das Gerät wendet die Regel auf jedes IP-Datenpaket an.
unmarkiert
Das Gerät wendet die Regel auf IP-Datenpakete in Abhängigkeit vom Wert in den folgenden
Feldern an:
–
Quell-IP-Adresse, Ziel-IP-Adresse,
–
DSCP, TOS-Priorität,
–
ICMP-Typ,
–
IGMP type
–
Established
–
Paket fragmentiert
–
TCP-Flag
210
(Voreinstellung)
Protokoll
TOS-Maske
ICMP-Code
RM GUI MSP40
Release 8.4 09/2020