Руководство

пользователя

 P-660RU EE

Глава

 22 

Настройка

фильтров

188

На

следующем

рисунке

представлена

логическая

схема

фильтра

 IP.

Port # Comp 
(

Сравнение

номера

порта

)

Выберите

критерий

сравнения

порта

получателя

в

пакете

со

значением

, 

установленным

в

поле

Destination: Port # (

Получатель

: 

Номер

порта

). 

Вариантами

являются

: 

None (

Нет

)

, 

Less (

Меньше

)

, 

Greater (

Больше

)

, 

Equal 

(

Равно

)

или

Not Equal (

Не

равно

)

.

Source 
(

Источник

):

IP Addr (IP-

адрес

)

Введите

 IP-

адрес

источника

для

фильтруемых

пакетов

. 

Если

значение

поля

равно

 0.0.0.0, 

данное

поле

игнорируется

.

IP Mask (IP-

маска

)

Введите

 IP-

маску

для

применения

к

полю

Source: IP Addr.

 (IP-

адрес

источника

)

Port # (

Номер

порта

)

Введите

номер

порта

источника

для

фильтруемых

пакетов

. 

Значение

поля

должно

находиться

в

диапазоне

от

 0 

до

 65535. 

Поле

со

значением

 0 

игнорируется

.

Port # Comp 
(

Сравнение

номера

порта

)

Выберите

критерий

сравнения

порта

источника

в

пакете

со

значением

, 

установленным

в

поле

Source: Port #.

 (

Номер

порта

источника

). 

Вариантами

являются

: 

None (

Нет

)

, 

Less (

Меньше

)

, 

Greater (

Больше

)

, 

Equal (

Равно

)

или

Not Equal (

Не

равно

)

.

TCP Estab 
(

Установить

соединение

TCP)

Применяется

только

тогда

, 

когда

значение

поля

 IP Protocol (

Протокол

 IP) 

равно

6, 

т

.

е

. TCP.   

Если

установлено

Yes

 (

Да

), 

правило

соответствует

пакетам

, 

которые

предназначены

для

установления

соединения

 TCP (SYN=1 

и

 ACK=0); 

в

противном

случае

правило

игнорируется

.

More 
(

Дополнительно

)

Если

установлено

значение

Yes

 (

Да

), 

соответствующий

правилу

пакет

проверяется

по

следующему

правилу

фильтра

, 

перед

тем

как

будет

выполнено

заданное

действие

; 

в

противном

случае

пакет

обрабатывается

в

соответствии

с

полями

, 

где

назначены

действия

.

Если

в

поле

More (

Дополнительно

) 

установлено

Yes

 (

Да

), 

то

поля

Action 

Matched (

Действие

при

соответствии

)

и

Action Not Matched (

Действие

при

несоответствии

)

являются

недоступными

 (N/A).

Log 
(

Регистрационн

ый

журнал

)

Выберите

режим

регистрации

пакетов

из

следующих

вариантов

:

None (

Нет

)

 – 

Пакеты

не

регистрируются

в

журнальном

файле

.

Action Matched (

Действие

при

соответствии

)

 - 

Регистрируются

только

пакеты

, 

соответствующие

параметрам

правила

.

Action Not Matched (

Действие

при

несоответствии

)

 - 

Регистрируются

только

пакеты

, 

не

соответствующие

параметрам

правила

.

Both (

Все

)

 – 

Все

пакеты

регистрируются

в

журнальном

файле

.

Action Matched 
(

Действие

при

соответствии

)

Выберите

действие

для

применения

к

пакету

, 

для

которого

обнаружено

соответствие

правилу

. 

Вариантами

являются

: 

Check Next Rule (

Проверить

по

следующему

правилу

)

, 

Forward (

Переслать

)

или

Drop (

Сбросить

)

.

Action Not 
Matched 
(

Действие

при

несоответствии

)

Выберите

действие

для

применения

к

пакету

, 

для

которого

соответствие

правилу

не

обнаружено

. 

Вариантами

являются

: 

Check Next Rule (

Проверить

по

следующему

правилу

)

, 

Forward (

Переслать

)

или

Drop (

Сбросить

)

.

После

завершения

настройки

данного

меню

, 

нажмите

клавишу

 [ENTER] 

в

строке

приглашения

“

Press ENTER to Confirm or ESC to Cancel:

” (

Нажмите

 [ENTER] 

для

подтверждения

или

 [ESC] 

для

отмены

)  

для

сохранения

сделанных

изменений

, 

или

нажмите

клавишу

 [ESC] 

для

отмены

в

любое

время

.

Табл

. 55   

Меню

 21.x.1 - 

Правило

фильтра

 TCP/IP (

продолжение

)

ПОЛЕ

ОПИСАНИЕ