Deny Udp - Siemens SIMATIC NET Manual De Configuración

Seguridad y autenticación
12.4 IP Access Control List
Indicaciones complementarias
Una lista IP Access Control se borra con el comando no ip access-list standard
<acl-num>.
La configuración de la lista Access Control se visualiza con el comando show access-
lists.
12.4.4.8

deny udp

Descripción
Este comando configura una lista IP Access Control para el protocolo UDP.
Existen las siguientes posibilidades:
● No se reenvían todos los telegramas UDP entrantes y/o salientes.
● No se reenvían los telegramas UDP entrantes y/o salientes de un host determinado.
● No se reenvían los telegramas UDP entrantes y/o salientes de hosts de una subred
determinada.
● No se reenvían a determinados puertos los telegramas UDP entrantes y/o salientes.
Nota
Orden de ejecución de las listas
Las listas Access Control se ejecutan en el orden en el que se asignaron a la interfaz con el
comando ip access-group.
El número de índice de la lista Access Control no se utiliza para este fin.
Requisitos
Debe encontrarse en modo de configuración ACL Standard.
El símbolo del sistema es:
cli(config-std-nacl)#
Sintaxis
Llame el comando con la siguiente parametrización:
deny udp {any | host <src-ip-address> | <src-ip-address> <src-mask>}
[{ gt <src-port-number(1-65535)> | lt <src-port-number(1-65535)> |
eq <src-port-number(1-65535)> | range <src-port-number (1-65535)>
<src-port-number (1-65535)>}] [{any | host <dest-ip-address> | <dest-
ip-address> <dest-mask>}] [{ gt <dest-port-number(1-65535)> | lt
<dest-port-number(1-65535)> | eq <dest-port-number(1-65535)> | range
1046
SCALANCE XM-400/XR-500 Command Line Interface (CLI)
Manual de configuración, 07/2018, C79000-G8978-C252-13