Deny Tcp - Siemens SIMATIC NET SCALANCE XM-400 Manual De Configuración

11.4.5.6

deny tcp

Descripción
Este comando configura una lista IP Access Control para el protocolo TCP.
Existen las siguientes posibilidades:
● No se reenvían todos los telegramas TCP entrantes y/o salientes.
● No se reenvían los telegramas TCP entrantes y/o salientes de un host determinado.
● No se reenvían los telegramas TCP entrantes y/o salientes de hosts de una subred
determinada.
● No se reenvían a determinados puertos los telegramas TCP entrantes y/o salientes.
Nota
Orden de ejecución de las listas
Las listas Access Control se ejecutan en la interfaz en el orden en que han sido creadas.
El número de índice de la lista Access Control no se utiliza para este fin.
Requisitos
Debe encontrarse en modo de configuración ACL Standard.
El símbolo del sistema es:
cli(config-std-nacl)#
Sintaxis
Llame el comando con la siguiente parametrización:
deny tcp {any | host <src-ip> | <network-src-ip> <mask>} [{ gt <port-number(1-65535)>
| lt <port-number(1-65535)> | eq <port-number(1-65535)> | range <port-number (1-
65535)> <port-number (1-65535)>}] [{any | host <dest-ip> | <network-dest-ip> <mask>}]
[{ gt <port-number(1-65535)> | lt <port-number(1-65535)> | eq <port-number(1-65535)>
| range <port-number (1-65535)> <port-number (1-65535)>}] [dscp<value(0-63)>] [{ack |
rst}]
Los parámetros tienen el siguiente significado:
Parámetro
any
host
src-ip
network-src-ip
SCALANCE XM-400/XR-500 Command Line Interface
Manual de configuración, 03/2015, C79000-G8978-C252-09
Descripción
Bloquea todos los telegramas TCP
entrantes
Palabra clave para una sola dirección
IP
Dirección IP de origen
Dirección de origen de la red
Seguridad y autenticación
11.4 IP Access Control List
Rango de valores / observación
-
-
Introduzca una dirección IP vál-
ida.
Introduzca una combinación vál-
625