![background image](/i/zyxel/148182/zyxel-p660hwp-ee-kit/h/zyxel-p660hwp-ee-kit-307.png)
Глава
20
Регистрационные
журналы
Руководство
пользователя
P660HWP-Dx
307
Exceed MAX incomplete,
sent TCP RST
Маршрутизатор
отправил
пакет
сброса
сеансов
TCP,
когда
количество
незавершенных
подключений
(
через
TCP
и
UDP)
превысило
заданное
пользователем
пороговое
значение
.
(
открытыми
считаются
все
соединения
TCP
и
UDP
через
межсетевой
экран
).
Примечание
:
когда
количество
открытых
соединений
(TCP + UDP) > «Maximum Incomplete High»
(
Максимальный
порог
),
маршрутизатор
отправляет
пакеты
TCP RST
для
соединений
TCP
и
разрывает
соединения
(
динамические
сеансы
через
межсетевой
экран
)
до
тех
пор
,
пока
число
открытых
соединений
не
будет
< «Maximum
Incomplete Low» (
Минимальный
порог
).
Access block, sent TCP
RST
Маршрутизатор
отправляет
пакет
TCP RST
и
создает
эту
запись
в
журнале
,
если
включен
механизм
сброса
TCP
межсетевого
экрана
(
с
помощью
команды
интерепретатора
«sys firewall tcprst»).
Табл
. 115
Журнальные
сообщения
о
фильтре
пакетов
СООБЩЕНИЕ
ОПИСАНИЕ
[TCP | UDP | ICMP | IGMP |
Generic] packet filter
matched (set:%d, rule:%d)
Произведена
попытка
доступа
,
соответствующая
настроенному
правилу
фильтра
(
указывается
номер
набора
и
номер
правила
),
и
выполнена
блокировка
или
пересылка
пакета
в
соответствии
с
правилом
.
Табл
. 116
Журнальные
сообщения
ICMP (
Протокол
межсетевых
управляющих
сообщений
)
СООБЩЕНИЕ
ОПИСАНИЕ
Firewall default policy: ICMP
<Packet Direction>, <type:%d>,
<code:%d>
Доступ
через
протокол
межсетевых
управляющих
сообщений
(ICMP),
подпадающий
под
действие
политики
по
умолчанию
и
заблокированный
или
переадресованный
согласно
настройкам
пользователя
.
Подробное
описание
типов
и
кодов
приведено
в
.
Firewall rule [NOT] match: ICMP
<Packet Direction>, <rule:%d>,
<type:%d>, <code:%d>
Доступ
через
ICMP,
подпадающий
(
либо
не
подпадающий
)
под
действие
правила
для
межсетевых
экранов
(
идентифицированное
своим
номером
)
и
блокированный
или
переадресованный
в
соответствии
с
правилом
.
Подробное
описание
типов
и
кодов
приведено
в
Triangle route packet forwarded:
ICMP
Межсетевой
экран
разрешил
проход
сеанса
с
треугольным
маршрутом
.
Packet without a NAT table entry
blocked: ICMP
Маршрутизатор
заблокировал
пакет
,
для
которого
нет
соответствующей
записи
в
таблице
NAT.
Unsupported/out-of-order ICMP:
ICMP
Межсетевой
экран
не
поддерживает
такие
пакеты
ICMP
либо
произошел
сбой
в
пакетах
ICMP.
Router reply ICMP packet: ICMP
Маршрутизатор
послал
ответный
пакет
ICMP
отправителю
.
Табл
. 114
Журнальные
сообщения
о
сбросе
сеансов
TCP
СООБЩЕНИЕ
ОПИСАНИЕ