Publicité
Tableau 70. Paramètres (suite)
Paramètre
Type
proto
numéro ou nom de
protocole
src
nom de la zone
src_mac
adresse mac
src_ip
adresse IP
src_port
port ou plage
dest
nom de la zone
dest_ip
adresse IP
dest_port
port ou plage
cible
chaîne
178
ThinkEdge SE450 Guide de configuration
Requis
Par
défaut
non
tcp udp
aucune
oui (facultatif
depuis le
pare-feu v2,
version 58 et
versions
ultérieures)
non
aucune
non
aucune
non
aucune
non
aucune
non
aucune
non
aucune
Oui
DÉPÔT
Description
Faites correspondre le trafic entrant à l'aide
du protocole donné. Il peut s'agir de l'un des
protocoles tcp, udp, tcpudp, udplite, icmp,
esp, ah, sctp ou de tous, ou d'une valeur
numérique, représentant l'un de ces
protocoles ou un autre. Un nom de protocole
de /etc/protocols est également autorisé. Le
nombre 0 équivaut à tous.
Indique la zone source de trafic. Doit faire
référence à l'un des noms de zone définis.
Faites correspondre le trafic entrant de
l'adresse mac spécifiée.
Faites correspondre le trafic entrant de
l'adresse ip de la source spécifiée.
Faites correspondre le trafic entrant du port
source ou de la plage de ports source
spécifié(e) (par exemple, « 5000:5100 », la
plage de ports ne s'applique pas à tous les
protocoles), si le proto approprié est spécifié.
Plusieurs ports peuvent être spécifiés comme
« 80 443 465 » 1.
Indique la zone de destination de trafic. Doit
faire référence à l'un des noms de zone
définis ou * pour n'importe quelle zone. Si
cette option est spécifiée, la règle s'applique
au trafic transféré. Dans le cas contraire, elle
est traitée comme une règle d'entrée.
Faites correspondre le trafic entrant dirigé
vers l'adresse IP de destination indiquée.
Sans zone de destination, il est considéré
comme une règle d'entrée.
Faites correspondre le trafic entrant dirigé au
port de destination ou à la plage de ports de
destination spécifié(e) (par exemple,
« 5000:5100 », la plage de ports ne s'applique
pas à tous les protocoles), si le proto
approprié est spécifié. Plusieurs ports
peuvent être spécifiés comme « 80 443 465 »
1.
Activez la réflexion NAT pour cette
redirection ; applicable aux cibles DNAT.
Publicité
