![background image](/i/zyxel/144707/zyxel-p-660ht-ee/h/zyxel-p-660ht-ee-470.png)
Руководство
пользователя
P–660HT/HTW EE
469
Приложение
L
Exceed MAX incomplete,
sent TCP RST
Маршрутизатор
отправил
пакет
сброса
сеансов
TCP,
когда
количество
незавершенных
подключений
(
через
TCP
и
UDP)
превысило
заданное
пользователем
пороговое
значение
.
(
Подсчет
незавершенных
подключений
производится
для
всех
подключений
по
TCP
и
UDP
через
межсетевой
экран
.)
Примечание
:
когда
количество
незавершенных
подключений
(TCP + UDP)
превышает
верхний
порог
(“Maximum Incomplete
High”),
маршрутизатор
отправляет
пакеты
сброса
(TCP RST)
подключений
через
TCP
и
начинает
удаление
динамических
сеансов
связи
через
межсетевой
экран
(TOS);
операция
прекращается
,
когда
количество
незавершенных
подключений
становится
меньше
нижнего
порога
(“Maximum Incomplete
Low”).
Access block, sent TCP
RST
Маршрутизатор
отправит
пакет
TCP RST
и
создаст
эту
запись
в
журнале
,
если
Вы
включите
механизм
сброса
TCP
межсетевого
экрана
(
с
помощью
команды
интерепретатора
"sys firewall tcprst").
Табл
. 147
Журнальные
сообщения
о
фильтре
пакетов
СООБЩЕНИЕ
ОПИСАНИЕ
[TCP | UDP | ICMP | IGMP |
Generic] packet filter
matched (set:%d, rule:%d)
Произведена
попытка
доступа
,
соответствущая
настроенному
правилу
фильтра
(
указывается
номер
набора
и
номер
правила
),
и
выполнена
блокировка
или
пересылка
пакета
в
соответствии
с
правилом
.
Табл
. 148
Журнальные
сообщения
ICMP (
протокол
межсетевых
управляющих
сообщений
)
СООБЩЕНИЕ
ОПИСАНИЕ
Firewall default policy: ICMP
<Packet Direction>, <type:%d>,
<code:%d>
Доступ
через
протокол
межсетевых
управляющих
сообщений
(ICMP),
подпадающий
под
действие
политики
по
умолчанию
и
заблокированный
или
переадресованный
согласно
настройкам
пользователя
.
Подробное
описание
типов
и
кодов
приведено
в
.
Firewall rule [NOT] match: ICMP
<Packet Direction>, <rule:%d>,
<type:%d>, <code:%d>
Доступ
через
ICMP,
подпадающий
(
либо
не
подпадающий
)
под
действие
правила
для
межсетевых
экранов
(
идентифицированное
своим
номером
)
и
блокированный
или
переадресованный
в
соответствии
с
правилом
.
Подробное
описание
типов
и
кодов
приведено
в
.
Triangle route packet forwarded:
ICMP
Межсетевой
экран
разрешил
проход
сеанса
с
треугольным
маршрутом
.
Packet without a NAT table entry
blocked: ICMP
Маршрутизатор
заблокировал
пакет
,
для
которого
нет
соответствующей
записи
в
таблице
NAT.
Табл
. 146
Журнальные
сообщения
о
сбросе
сеансов
TCP (
продолжение
)
СООБЩЕНИЕ
ОПИСАНИЕ