Deny - Siemens SIMATIC NET Manual De Configuración

Seguridad y autenticación
12.4 IP Access Control List
12.4.4.2

deny

Descripción
Este comando configura una lista IP Access Control. La IP ACL describe cuáles son las
direcciones IP en las que no se transmiten los telegramas entrantes y salientes.
Existen las siguientes posibilidades:
● No se transmiten todos los telegramas entrantes y/o salientes.
● No se transmiten los telegramas entrantes y/o salientes de un host determinado.
● No se transmiten los telegramas entrantes y/o salientes de hosts de una subred
determinada.
● No se reenvían los telegramas entrantes y/o salientes de un protocolo determinado.
Nota
Orden de ejecución de las listas
Las listas Access Control se ejecutan en la interfaz en el orden en que han sido creadas.
El número de índice de la lista Access Control no se utiliza para este fin.
Requisitos
Debe encontrarse en modo de configuración ACL Standard.
El símbolo del sistema es:
cli(config-std-nacl)#
Sintaxis
Llame el comando con la siguiente parametrización:
deny {any | ospf | vrrp | <protocol-type type(1-255)>} {any | host
<src-ip> | <network-src-ip> <mask>} {any | host <dest-ip> | <network-
dest-ip> <mask>} [dscp <value(0-63)>]
o bien
deny {any | host <src-ip> | <network-src-ip> <mask>} [ { any | host
<dest-ip> | <network-dest-ip> <mask>}]
Los parámetros tienen el siguiente significado:
Parámetro
any
ospf
vrrp
1034
Descripción
Bloquea todos los paquetes entrantes
(todos los puertos, todas las direccio‐
nes, todos los protocolos)
Bloquea telegramas OSPF.
Bloquea telegramas VRRP.
SCALANCE XM-400/XR-500 Command Line Interface (CLI)
Manual de configuración, 07/2018, C79000-G8978-C252-13
Rango de valores / observación
-
-
-