![background image](/i/zyxel/144707/zyxel-p-660ht-ee/h/zyxel-p-660ht-ee-469.png)
Руководство
пользователя
P–660HT/HTW EE
Приложение
L
468
Packet without a NAT table entry
blocked: [TCP | UDP | IGMP | ESP
| GRE | OSPF]
Маршрутизатор
заблокировал
пакет
,
для
которого
нет
соответствующей
записи
в
таблице
NAT.
Router sent blocked web site
message: TCP
Маршрутизатор
отправил
сообщение
,
уведомляющее
пользователя
о
блокировке
доступа
к
запрошенному
Web-
сайту
.
Табл
. 146
Журнальные
сообщения
о
сбросе
сеансов
TCP
СООБЩЕНИЕ
ОПИСАНИЕ
Under SYN flood attack,
sent TCP RST
Маршрутизатор
отправил
пакет
сброса
сеансов
TCP
при
обнаружении
синхронной
атаки
на
узел
(
подсчет
незавершенных
сеансов
TCP
ведется
по
целевому
хосту
.)
Exceed TCP MAX
incomplete, sent TCP RST
Маршрутизатор
отправил
пакет
сброса
сеансов
TCP,
когда
количество
незавершенных
подключений
через
TCP
превысило
заданное
пользователем
пороговое
значение
.
(
Подсчет
незавершенных
сеансов
TCP
ведется
по
целевому
хосту
.)
ПРИМЕЧАНИЕ
:
См
.
TCP Maximum Incomplete
(
Максимальное
кол
-
во
незавершенных
сеансов
TCP)
в
экранной
форме
Firewall Attack Alerts (
Сообщения
об
атаках
на
межсетевой
экран
)
.
Peer TCP state out of
order, sent TCP RST
Маршрутизатор
отправил
пакет
сброса
TCP
при
обнаружении
сбоя
в
подключении
через
TCP.
Примечание
:
Для
проверки
состояния
подключения
через
TCP
межсетевой
экран
обращается
к
RFC793 (
рис
. 6).
Firewall session time
out, sent TCP RST
Маршрутизатор
отправил
пакет
сброса
TCP
по
истечении
времени
простоя
динамического
сеанса
связи
через
межсетевой
экран
.
Время
простоя
сеансов
связи
по
умолчанию
:
ICMP: 3
минуты
UDP: 3
минуты
TCP (
трехсторонние
сигналы
согласования
установления
связи
): 270
секунд
Время
ожидания
TCP FIN: 2
х
MSL (Maximum Segment Lifetime,
максимальное
время
существования
сегмента
,
задается
в
заголовке
TCP).
Простой
соединения
через
TCP (
установленного
): 150
минут
Время
ожидания
сброса
TCP: 10
секунд
Табл
. 145
Журнальные
сообщения
,
связанные
с
управлением
доступом
(
продолжение
)
СООБЩЕНИЕ
ОПИСАНИЕ