![background image](/i/zyxel/144707/zyxel-p-660ht-ee/h/zyxel-p-660ht-ee-177.png)
Руководство
пользователя
P–660HT/HTW EE
Глава
11
Настройка
межсетевого
экрана
176
Maximum
Incomplete Low
(
Максимум
незавершенных
—
нижний
порог
)
Количество
существующих
полуоткрытых
соединений
при
котором
межсетевой
экран
прекращает
удалять
полуоткрытые
соединения
.
Интернет
-
центр
продолжает
удалять
полуоткрытые
сеансы
связи
по
мере
необходимости
,
до
тех
пор
,
пока
число
существующих
полуоткрытых
сеансов
связи
не
упадет
ниже
этого
значения
.
80
существующих
полуоткрытых
соединений
.
Maximum
Incomplete High
(
Максимум
незавершенных
—
верхний
порог
)
Количество
существующих
полуоткрытых
соединений
,
при
котором
межсетевой
экран
начинает
удалять
полуоткрытые
соединения
.
Когда
число
существующих
полуоткрытых
сеансов
связи
превышает
это
значение
,
интернет
-
центр
начинает
удалять
полуоткрытые
сеансы
связи
для
осуществления
новых
соединений
.
Нельзя
устанавливать
значение
Maximum Incomplete High
ниже
текущего
значения
Maximum Incomplete Low
.
100
существующих
полуоткрытых
соединений
.
Указанные
выше
величины
означают
,
что
интернет
-
центр
начнет
удалять
полуоткрытые
соединения
,
как
только
количество
существующих
полуоткрытых
соединений
превысит
100,
и
прекратит
удалять
полуоткрытые
соединения
,
если
количество
имеющихся
в
настоящий
момент
меньше
80.
Максимум
неполных
TCP
(TCP Maximum
Incomplete)
Количество
существующих
полуоткрытых
соединений
через
TCP
с
одним
и
тем
же
IP-
адресом
получателя
,
при
котором
межсетевой
экран
начинает
сбрасывать
полуоткрытые
соединения
с
адресатом
по
данному
IP-
адресу
.
Введите
число
от
1
до
256.
Обычно
в
случае
небольшой
сети
,
медленной
системы
или
ограниченной
пропускной
способности
выбирается
небольшое
количество
30
существующих
полуоткрытых
TCP-
соединений
.
Действия
при
достижении
максимального
количества
полуоткрытых
TCP-
соединений
.
Delete the oldest
half open session
when new
connection request
comes
Выберите
эту
опцию
для
удаления
самого
старого
полуоткрытого
соединения
при
получении
запроса
на
новое
соединение
.
Deny new
connection request
for (
Не
принимать
новые
запросы
в
течение
)
Выберите
эту
опцию
и
укажите
,
как
долго
интернет
-
центр
должен
блокировать
запросы
на
новое
соединение
при
достижении
порога
TCP Maximum
Incomplete
.
Введите
длительность
блокировки
(Blocking Time)
в
минутах
(
от
1
до
256).
Back (
Назад
)
Для
возврата
к
предыдущему
окну
нажмите
кнопку
Back (
Назад
)
.
Apply (
Применить
)
Нажмите
кнопку
Apply (
Применить
)
,
чтобы
сохранить
измененные
настройки
в
интернет
-
центр
.
Cancel (
Отменить
)
Нажмите
кнопку
Cancel (
Отменить
)
,
чтобы
заново
начать
настройку
в
этом
окне
.
Табл
. 44
Firewall (
Межсетевой
экран
): (
продолжение
)Threshold (
Пороговое
значение
)
ПОЛЕ
ОПИСАНИЕ
ЗНАЧЕНИЯ
ПО
УМОЛЧАНИЮ