4 конфигурирование общих правил пакетов – Инструкция по эксплуатации Zyxel P660HN
Страница 170
Глава 10 Фильтр пакетов
Руководство пользователя P660HN
170
10.2.4 Конфигурирование общих правил пакетов
Этот экран используется для конфигурирования правил общих фильтров. На экране Edit
(Generic Filter) нажмите кнопку Edit в поле Modify для отображения следующего
экрана.
Рис. 86 Security > Packet Filter > Edit (Generic Filter) > Edit Rule
В следующей таблице даны описания полей этого экрана.
Табл. 56 Security > Packet Filter > Edit (Generic Filter) > Edit Rule
ПОЛЕ
ОПИСАНИЕ
Active
Установите флажок для включения правила фильтра.
Offset
Наберите с клавиатуры начальный байт блока данных в пакете,
который требуется сравнить. Значения в этом поле устанавливаются в
диапазоне от 0 до 255.
Length
Наберите с клавиатуры счетчик байтов блока данных в пакете,
который требуется сравнить. Значения в этом поле устанавливаются в
диапазоне от 0 до 8.
Mask
Введите с клавиатуры маску (в шестнадцатеричной форме),
используемую для блока данных до выполнения операции сравнения.
Value
Введите с клавиатуры значение (в шестнадцатеричной форме),
используемое для сравнения с блоком данных.
More
Выберите Yes для того, чтобы пакет, соответствующий параметрам
фильтра, был передан следующему правилу фильтра прежде, чем
будет выполнено действие.
Выберите No для обработки пакета в соответствии с полями, где
назначены действия.
Log
Выберите функцию журнальной регистрации из предложенных:
None – пакеты не регистрируются в журнальном файле.
Match – в журнале регистрируются только те пакеты, которые
соответствуют параметрам правила.
Not Match – в журнале регистрируются только те пакеты, которые не
соответствуют параметрам правила.
Both – все пакеты регистрируются в журнальном файле.
Action Match
Выберите действие, выполняемое при соответствии пакета правилу.
Опциями являются Check Next Rule, Forward и Drop.
Action Not Match
Выберите действие, выполняемое при несоответствии пакета правилу.
Опциями являются Check Next Rule, Forward и Drop.