История страницы

...

• permit – прохождение трафика разрешается;
• deny – прохождение трафика запрещается;
• reject – прохождение трафика запрещается, а также посылается отправителю ответ об ошибке;
• netflow-sample – прохождение трафика разрешается, осуществляется экспорт статистики по протоколу Netflow;
• sflow-sample – прохождение трафика разрешается, осуществляется экспорт статистики по протоколу sFlow;
• rate-limit total pps <RATE> – прохождение трафика разрешается, ограничивается количество обрабатываемых правилом пакетов в секунду. Команда применима только для набора наборов правил в зону self:
  
  • <RATE> – количество пакетов в секунду, принимает значения [1..10000].
    
• session-limit [total <SESSION>] [per-source-host <SESSION>] – прохождение трафика разрешается и ограничивается число одновременных сессий трафика:
  
  • total <SESSION> – ограничивается общее число сессий трафика, попадающих под данное правило:
    • <SESSION> – число одновременных сессий, принимает значения [1..10000].
  • [per-source-host <SESSION> – ограничивается число сессий трафика от одного хоста источника:
    • <SESSION> – число одновременных сессий, принимает значения [1..10000].
• log – ключ для активации логирования сессий, устанавливающимися согласно данному правилу.

...