Документация: ПО Факел — разрабатываемая версия

Отслеживание соединений

Обзор

Отслеживание соединений (connection tracking) ведет таблицу соединений, которые проходят через операционную систему маршрутизатора, и хранит для каждого соединения его состояние и время жизни. Таблицей пользуются правила, которые учитывают состояние соединения, и трансляция адресов. Раздел system conntrack задает размеры таблиц, тайм-ауты соединений, правила исключения из отслеживания, пользовательские тайм-ауты, модули ALG и журналирование событий. Просмотр таблицы соединений и синхронизация между маршрутизаторами описаны в разделе Отслеживание соединений.

Размеры таблиц и параметры TCP. Параметр table-size задает размер таблицы отслеживания соединений (по умолчанию 262144 записи), hash-size — размер ее хэш-таблицы (по умолчанию 65536), expect-table-size — размер таблицы ожидаемых соединений (по умолчанию 2048). Узел tcp содержит параметры протокола TCP: half-open-connections — максимальное число полуоткрытых соединений (по умолчанию 512), loose — отслеживание соединений, установленных до начала отслеживания (по умолчанию enable), max-retrans — максимальное число повторно переданных пакетов без подтверждения (по умолчанию 3). Параметр flow-accounting включает счетчики пакетов и байтов для соединений.

Тайм-ауты. Узел timeout задает время жизни записи в секундах. Значения по умолчанию: ICMP (icmp) — 30, остальные протоколы (other) — 600; TCP: close — 10, close-wait — 60, established — 432000, fin-wait — 120, last-ack — 30, syn-recv — 60, syn-sent — 120, time-wait — 120; UDP: other — 30, stream — 180. Для отдельных соединений тайм-ауты можно изменить правилами timeout custom ipv4 rule <rule> и timeout custom ipv6 rule <rule>. Правило выбирает соединения по адресам и портам источника и назначения и по входящему интерфейсу; для правила нужно задать протокол — tcp (тайм-ауты по состояниям TCP) или udp (параметры replied и unreplied), но не оба сразу. Иначе применение конфигурации завершается ошибкой.

Исключение из отслеживания. Правила ignore ipv4 rule <rule> и ignore ipv6 rule <rule> исключают соединения из отслеживания: соединения, которые подходят под правило, не попадают в таблицу. Правило выбирает соединения по протоколу, адресам, группам адресов, сетей, доменов и портов, порту источника и назначения, входящему интерфейсу и флагам TCP. При настройке правил соблюдайте условия, иначе применение конфигурации завершается ошибкой:

  • порт (или группу портов) можно задать, только если протокол правила — tcp или udp;

  • флаги TCP можно задать, только если протокол правила — tcp; один и тот же флаг нельзя одновременно требовать установленным и неустановленным;

  • в одной стороне правила (источник или назначение) можно задать только одну группу из address-group, network-group и domain-group, и ее нельзя сочетать с параметром address;

  • группы должны быть заданы в разделе firewall group (см. Группы).

Модули ALG. Параметры узла modules включают модули ALG, которые отслеживают соединения прикладных протоколов FTP, H.323, NFS, PPTP, SIP, SQLnet и TFTP. В конфигурации по умолчанию включены все модули; удаление параметра (например, delete system conntrack modules ftp) отключает модуль.

Журналирование. Узел log включает журналирование событий отслеживания соединений. Параметры log event new, log event update и log event destroy включают журналирование событий создания, обновления и удаления соединений для протоколов tcp, udp, icmp и other (все остальные протоколы). Событие создания ([NEW]) записывается по первому пакету соединения, событие обновления ([UPDATE]) — при изменении состояния, например при получении ответа, событие удаления ([DESTROY]) — когда запись удаляется из таблицы, например по истечении тайм-аута. Записи выводятся в системный журнал (show log), например: [NEW] 3812689833 icmp 1 7 src=10.12.1.1 dst=10.12.1.2 type=8 code=0 id=41959 [UNREPLIED] …. Параметр log log-level задает уровень журналирования (info или debug), log queue-size — размер внутренней очереди сообщений, log timestamp добавляет в события временные метки соединений.

В текущей версии ПО Факел параметры раздела system conntrack относятся к таблице соединений ядра операционной системы. Трафик, который пересылает FVE, в этой таблице не отслеживается, поэтому параметры на него не действуют (см. Ограничения). Соединения самого маршрутизатора попадают в таблицу, когда их состояние используется правилами (например, правилом межсетевого экрана с параметром state).

Команды режима «Администрирование» для настройки отслеживания соединений не предусмотрены.

В текущей версии ПО Факел правила игнорирования IPv6 с группами и пользовательские тайм-ауты соединений работают неверно (см. Ограничения).

Список команд

Режим «Конфигурирование»


system conntrack flow-accounting

Описание:
Включает учет потоков в таблице отслеживания соединений: для каждого соединения ведутся счетчики пакетов и байтов. В текущей версии ПО Факел параметр относится к таблице соединений ядра операционной системы и не действует на трафик, который пересылает FVE (см. Ограничения).

Синтаксис:

  • set system conntrack flow-accounting

  • delete system conntrack flow-accounting

  • show system conntrack flow-accounting

Режим: «Конфигурирование».

system conntrack expect-table-size <expect-table-size>

Описание:
Задает размер таблицы ожидаемых соединений (expect table) отслеживания соединений. В текущей версии ПО Факел параметр относится к таблице соединений ядра операционной системы и не действует на трафик, который пересылает FVE (см. Ограничения).

Синтаксис:

  • set system conntrack expect-table-size <expect-table-size>

  • delete system conntrack expect-table-size <expect-table-size>

  • show system conntrack expect-table-size

Аргументы:

  • <expect-table-size> — максимальное число записей таблицы ожидаемых соединений. Формат: целое число. Диапазон значений: от 1 до 50000000. Значение по умолчанию: 2048.

Режим: «Конфигурирование».

system conntrack hash-size <hash-size>

Описание:
Задает размер хэш-таблицы отслеживания соединений. В текущей версии ПО Факел параметр относится к таблице соединений ядра операционной системы и не действует на трафик, который пересылает FVE (см. Ограничения).

Синтаксис:

  • set system conntrack hash-size <hash-size>

  • delete system conntrack hash-size <hash-size>

  • show system conntrack hash-size

Аргументы:

  • <hash-size> — размер хэш-таблицы. Формат: целое число. Диапазон значений: от 1024 до 50000000. Значение по умолчанию: 65536.

Режим: «Конфигурирование».

system conntrack table-size <table-size>

Описание:
Задает размер таблицы отслеживания соединений. В текущей версии ПО Факел параметр относится к таблице соединений ядра операционной системы и не действует на трафик, который пересылает FVE (см. Ограничения).

Синтаксис:

  • set system conntrack table-size <table-size>

  • delete system conntrack table-size <table-size>

  • show system conntrack table-size

Аргументы:

  • <table-size> — максимальное число записей таблицы отслеживания соединений. Формат: целое число. Диапазон значений: от 1 до 50000000. Значение по умолчанию: 262144.

Режим: «Конфигурирование».

system conntrack tcp half-open-connections <half-open-connections>

Описание:
Задает максимальное число полуоткрытых соединений TCP (запросов на подключение, для которых не завершено установление соединения) в очереди служб самого маршрутизатора. В текущей версии ПО Факел параметр относится к таблице соединений ядра операционной системы и не действует на трафик, который пересылает FVE (см. Ограничения).

Синтаксис:

  • set system conntrack tcp half-open-connections <half-open-connections>

  • delete system conntrack tcp half-open-connections <half-open-connections>

  • show system conntrack tcp half-open-connections

Аргументы:

  • <half-open-connections> — максимальное число полуоткрытых соединений. Формат: целое число. Диапазон значений: от 1 до 2147483647. Значение по умолчанию: 512.

Режим: «Конфигурирование».

system conntrack tcp loose <loose>

Описание:
Определяет, отслеживаются ли соединения TCP, которые были установлены до начала отслеживания. В текущей версии ПО Факел параметр относится к таблице соединений ядра операционной системы и не действует на трафик, который пересылает FVE (см. Ограничения).

Синтаксис:

  • set system conntrack tcp loose <loose>

  • delete system conntrack tcp loose <loose>

  • show system conntrack tcp loose

Аргументы:

  • <loose> — политика отслеживания ранее установленных соединений. Возможные значения: enable — разрешить отслеживание ранее установленных соединений; disable — не разрешать отслеживание ранее установленных соединений. Значение по умолчанию: enable.

Режим: «Конфигурирование».

system conntrack tcp max-retrans <max-retrans>

Описание:
Задает максимальное число пакетов, которые могут быть повторно переданы без получения подтверждения (ACK). В текущей версии ПО Факел параметр относится к таблице соединений ядра операционной системы и не действует на трафик, который пересылает FVE (см. Ограничения).

Синтаксис:

  • set system conntrack tcp max-retrans <max-retrans>

  • delete system conntrack tcp max-retrans <max-retrans>

  • show system conntrack tcp max-retrans

Аргументы:

  • <max-retrans> — число повторно передаваемых пакетов. Формат: целое число. Диапазон значений: от 1 до 255. Значение по умолчанию: 3.

Режим: «Конфигурирование».

system conntrack log event new icmp

Описание:
Включает журналирование событий создания соединения (событие new) для протокола ICMP. В текущей версии ПО Факел параметр относится к таблице соединений ядра операционной системы и не действует на трафик, который пересылает FVE (см. Ограничения).

Синтаксис:

  • set system conntrack log event new icmp

  • delete system conntrack log event new icmp

  • show system conntrack log event new icmp

Режим: «Конфигурирование».

system conntrack log event new other

Описание:
Включает журналирование событий создания соединения (событие new) для всех протоколов, кроме TCP, UDP и ICMP. В текущей версии ПО Факел параметр относится к таблице соединений ядра операционной системы и не действует на трафик, который пересылает FVE (см. Ограничения).

Синтаксис:

  • set system conntrack log event new other

  • delete system conntrack log event new other

  • show system conntrack log event new other

Режим: «Конфигурирование».

system conntrack log event new tcp

Описание:
Включает журналирование событий создания соединения (событие new) для протокола TCP. В текущей версии ПО Факел параметр относится к таблице соединений ядра операционной системы и не действует на трафик, который пересылает FVE (см. Ограничения).

Синтаксис:

  • set system conntrack log event new tcp

  • delete system conntrack log event new tcp

  • show system conntrack log event new tcp

Режим: «Конфигурирование».

system conntrack log event new udp

Описание:
Включает журналирование событий создания соединения (событие new) для протокола UDP. В текущей версии ПО Факел параметр относится к таблице соединений ядра операционной системы и не действует на трафик, который пересылает FVE (см. Ограничения).

Синтаксис:

  • set system conntrack log event new udp

  • delete system conntrack log event new udp

  • show system conntrack log event new udp

Режим: «Конфигурирование».

system conntrack log event update icmp

Описание:
Включает журналирование событий обновления соединения (событие update) для протокола ICMP. В текущей версии ПО Факел параметр относится к таблице соединений ядра операционной системы и не действует на трафик, который пересылает FVE (см. Ограничения).

Синтаксис:

  • set system conntrack log event update icmp

  • delete system conntrack log event update icmp

  • show system conntrack log event update icmp

Режим: «Конфигурирование».

system conntrack log event update other

Описание:
Включает журналирование событий обновления соединения (событие update) для всех протоколов, кроме TCP, UDP и ICMP. В текущей версии ПО Факел параметр относится к таблице соединений ядра операционной системы и не действует на трафик, который пересылает FVE (см. Ограничения).

Синтаксис:

  • set system conntrack log event update other

  • delete system conntrack log event update other

  • show system conntrack log event update other

Режим: «Конфигурирование».

system conntrack log event update tcp

Описание:
Включает журналирование событий обновления соединения (событие update) для протокола TCP. В текущей версии ПО Факел параметр относится к таблице соединений ядра операционной системы и не действует на трафик, который пересылает FVE (см. Ограничения).

Синтаксис:

  • set system conntrack log event update tcp

  • delete system conntrack log event update tcp

  • show system conntrack log event update tcp

Режим: «Конфигурирование».

system conntrack log event update udp

Описание:
Включает журналирование событий обновления соединения (событие update) для протокола UDP. В текущей версии ПО Факел параметр относится к таблице соединений ядра операционной системы и не действует на трафик, который пересылает FVE (см. Ограничения).

Синтаксис:

  • set system conntrack log event update udp

  • delete system conntrack log event update udp

  • show system conntrack log event update udp

Режим: «Конфигурирование».

system conntrack log event destroy icmp

Описание:
Включает журналирование событий удаления соединения (событие destroy) для протокола ICMP. В текущей версии ПО Факел параметр относится к таблице соединений ядра операционной системы и не действует на трафик, который пересылает FVE (см. Ограничения).

Синтаксис:

  • set system conntrack log event destroy icmp

  • delete system conntrack log event destroy icmp

  • show system conntrack log event destroy icmp

Режим: «Конфигурирование».

system conntrack log event destroy other

Описание:
Включает журналирование событий удаления соединения (событие destroy) для всех протоколов, кроме TCP, UDP и ICMP. В текущей версии ПО Факел параметр относится к таблице соединений ядра операционной системы и не действует на трафик, который пересылает FVE (см. Ограничения).

Синтаксис:

  • set system conntrack log event destroy other

  • delete system conntrack log event destroy other

  • show system conntrack log event destroy other

Режим: «Конфигурирование».

system conntrack log event destroy tcp

Описание:
Включает журналирование событий удаления соединения (событие destroy) для протокола TCP. В текущей версии ПО Факел параметр относится к таблице соединений ядра операционной системы и не действует на трафик, который пересылает FVE (см. Ограничения).

Синтаксис:

  • set system conntrack log event destroy tcp

  • delete system conntrack log event destroy tcp

  • show system conntrack log event destroy tcp

Режим: «Конфигурирование».

system conntrack log event destroy udp

Описание:
Включает журналирование событий удаления соединения (событие destroy) для протокола UDP. В текущей версии ПО Факел параметр относится к таблице соединений ядра операционной системы и не действует на трафик, который пересылает FVE (см. Ограничения).

Синтаксис:

  • set system conntrack log event destroy udp

  • delete system conntrack log event destroy udp

  • show system conntrack log event destroy udp

Режим: «Конфигурирование».

system conntrack log log-level <log-level>

Описание:
Задает уровень журналирования событий отслеживания соединений. Журналирование событий должно быть включено. В текущей версии ПО Факел параметр относится к таблице соединений ядра операционной системы и не действует на трафик, который пересылает FVE (см. Ограничения).

Синтаксис:

  • set system conntrack log log-level <log-level>

  • delete system conntrack log log-level <log-level>

  • show system conntrack log log-level

Аргументы:

  • <log-level> — уровень журналирования. Возможные значения: info — информационный уровень; debug — отладочный уровень.

Режим: «Конфигурирование».

system conntrack log queue-size <queue-size>

Описание:
Задает размер внутренней очереди сообщений журналирования. В текущей версии ПО Факел параметр относится к таблице соединений ядра операционной системы и не действует на трафик, который пересылает FVE (см. Ограничения).

Синтаксис:

  • set system conntrack log queue-size <queue-size>

  • delete system conntrack log queue-size <queue-size>

  • show system conntrack log queue-size

Аргументы:

  • <queue-size> — размер очереди. Формат: целое число. Диапазон значений: от 100 до 999999.

Режим: «Конфигурирование».

system conntrack log timestamp

Описание:
Включает в события отслеживания соединений временные метки соединений. В текущей версии ПО Факел параметр относится к таблице соединений ядра операционной системы и не действует на трафик, который пересылает FVE (см. Ограничения).

Синтаксис:

  • set system conntrack log timestamp

  • delete system conntrack log timestamp

  • show system conntrack log timestamp

Режим: «Конфигурирование».

system conntrack modules ftp

Описание:
Включает модуль ALG для отслеживания соединений протокола FTP. В текущей версии ПО Факел параметр относится к таблице соединений ядра операционной системы и не действует на трафик, который пересылает FVE (см. Ограничения).

Синтаксис:

  • set system conntrack modules ftp

  • delete system conntrack modules ftp

  • show system conntrack modules ftp

Режим: «Конфигурирование».

system conntrack modules h323

Описание:
Включает модуль ALG для отслеживания соединений протокола H.323. В текущей версии ПО Факел параметр относится к таблице соединений ядра операционной системы и не действует на трафик, который пересылает FVE (см. Ограничения).

Синтаксис:

  • set system conntrack modules h323

  • delete system conntrack modules h323

  • show system conntrack modules h323

Режим: «Конфигурирование».

system conntrack modules nfs

Описание:
Включает модуль ALG для отслеживания соединений протокола NFS. В текущей версии ПО Факел параметр относится к таблице соединений ядра операционной системы и не действует на трафик, который пересылает FVE (см. Ограничения).

Синтаксис:

  • set system conntrack modules nfs

  • delete system conntrack modules nfs

  • show system conntrack modules nfs

Режим: «Конфигурирование».

system conntrack modules pptp

Описание:
Включает модуль ALG для отслеживания соединений протокола PPTP. В текущей версии ПО Факел параметр относится к таблице соединений ядра операционной системы и не действует на трафик, который пересылает FVE (см. Ограничения).

Синтаксис:

  • set system conntrack modules pptp

  • delete system conntrack modules pptp

  • show system conntrack modules pptp

Режим: «Конфигурирование».

system conntrack modules sip

Описание:
Включает модуль ALG для отслеживания соединений протокола SIP. В текущей версии ПО Факел параметр относится к таблице соединений ядра операционной системы и не действует на трафик, который пересылает FVE (см. Ограничения).

Синтаксис:

  • set system conntrack modules sip

  • delete system conntrack modules sip

  • show system conntrack modules sip

Режим: «Конфигурирование».

system conntrack modules sqlnet

Описание:
Включает модуль ALG для отслеживания соединений протокола SQLnet. В текущей версии ПО Факел параметр относится к таблице соединений ядра операционной системы и не действует на трафик, который пересылает FVE (см. Ограничения).

Синтаксис:

  • set system conntrack modules sqlnet

  • delete system conntrack modules sqlnet

  • show system conntrack modules sqlnet

Режим: «Конфигурирование».

system conntrack modules tftp

Описание:
Включает модуль ALG для отслеживания соединений протокола TFTP. В текущей версии ПО Факел параметр относится к таблице соединений ядра операционной системы и не действует на трафик, который пересылает FVE (см. Ограничения).

Синтаксис:

  • set system conntrack modules tftp

  • delete system conntrack modules tftp

  • show system conntrack modules tftp

Режим: «Конфигурирование».

system conntrack timeout icmp <icmp>

Описание:
Задает тайм-аут соединений ICMP в секундах. В текущей версии ПО Факел параметр относится к таблице соединений ядра операционной системы и не действует на трафик, который пересылает FVE (см. Ограничения).

Синтаксис:

  • set system conntrack timeout icmp <icmp>

  • delete system conntrack timeout icmp <icmp>

  • show system conntrack timeout icmp

Аргументы:

  • <icmp> — тайм-аут в секундах. Формат: целое число. Диапазон значений: от 1 до 21474836. Значение по умолчанию: 30.

Режим: «Конфигурирование».

system conntrack timeout other <other>

Описание:
Задает общий тайм-аут соединений в секундах. В текущей версии ПО Факел параметр относится к таблице соединений ядра операционной системы и не действует на трафик, который пересылает FVE (см. Ограничения).

Синтаксис:

  • set system conntrack timeout other <other>

  • delete system conntrack timeout other <other>

  • show system conntrack timeout other

Аргументы:

  • <other> — тайм-аут в секундах. Формат: целое число. Диапазон значений: от 1 до 21474836. Значение по умолчанию: 600.

Режим: «Конфигурирование».

system conntrack timeout tcp close <close>

Описание:
Задает тайм-аут соединений TCP в состоянии CLOSE в секундах. В текущей версии ПО Факел параметр относится к таблице соединений ядра операционной системы и не действует на трафик, который пересылает FVE (см. Ограничения).

Синтаксис:

  • set system conntrack timeout tcp close <close>

  • delete system conntrack timeout tcp close <close>

  • show system conntrack timeout tcp close

Аргументы:

  • <close> — тайм-аут в секундах. Формат: целое число. Диапазон значений: от 1 до 21474836. Значение по умолчанию: 10.

Режим: «Конфигурирование».

system conntrack timeout tcp close-wait <close-wait>

Описание:
Задает тайм-аут соединений TCP в состоянии CLOSE-WAIT в секундах. В текущей версии ПО Факел параметр относится к таблице соединений ядра операционной системы и не действует на трафик, который пересылает FVE (см. Ограничения).

Синтаксис:

  • set system conntrack timeout tcp close-wait <close-wait>

  • delete system conntrack timeout tcp close-wait <close-wait>

  • show system conntrack timeout tcp close-wait

Аргументы:

  • <close-wait> — тайм-аут в секундах. Формат: целое число. Диапазон значений: от 1 до 21474836. Значение по умолчанию: 60.

Режим: «Конфигурирование».

system conntrack timeout tcp established <established>

Описание:
Задает тайм-аут соединений TCP в состоянии ESTABLISHED в секундах. В текущей версии ПО Факел параметр относится к таблице соединений ядра операционной системы и не действует на трафик, который пересылает FVE (см. Ограничения).

Синтаксис:

  • set system conntrack timeout tcp established <established>

  • delete system conntrack timeout tcp established <established>

  • show system conntrack timeout tcp established

Аргументы:

  • <established> — тайм-аут в секундах. Формат: целое число. Диапазон значений: от 1 до 21474836. Значение по умолчанию: 432000.

Режим: «Конфигурирование».

system conntrack timeout tcp fin-wait <fin-wait>

Описание:
Задает тайм-аут соединений TCP в состоянии FIN-WAIT в секундах. В текущей версии ПО Факел параметр относится к таблице соединений ядра операционной системы и не действует на трафик, который пересылает FVE (см. Ограничения).

Синтаксис:

  • set system conntrack timeout tcp fin-wait <fin-wait>

  • delete system conntrack timeout tcp fin-wait <fin-wait>

  • show system conntrack timeout tcp fin-wait

Аргументы:

  • <fin-wait> — тайм-аут в секундах. Формат: целое число. Диапазон значений: от 1 до 21474836. Значение по умолчанию: 120.

Режим: «Конфигурирование».

system conntrack timeout tcp last-ack <last-ack>

Описание:
Задает тайм-аут соединений TCP в состоянии LAST-ACK в секундах. В текущей версии ПО Факел параметр относится к таблице соединений ядра операционной системы и не действует на трафик, который пересылает FVE (см. Ограничения).

Синтаксис:

  • set system conntrack timeout tcp last-ack <last-ack>

  • delete system conntrack timeout tcp last-ack <last-ack>

  • show system conntrack timeout tcp last-ack

Аргументы:

  • <last-ack> — тайм-аут в секундах. Формат: целое число. Диапазон значений: от 1 до 21474836. Значение по умолчанию: 30.

Режим: «Конфигурирование».

system conntrack timeout tcp syn-recv <syn-recv>

Описание:
Задает тайм-аут соединений TCP в состоянии SYN-RECEIVED в секундах. В текущей версии ПО Факел параметр относится к таблице соединений ядра операционной системы и не действует на трафик, который пересылает FVE (см. Ограничения).

Синтаксис:

  • set system conntrack timeout tcp syn-recv <syn-recv>

  • delete system conntrack timeout tcp syn-recv <syn-recv>

  • show system conntrack timeout tcp syn-recv

Аргументы:

  • <syn-recv> — тайм-аут в секундах. Формат: целое число. Диапазон значений: от 1 до 21474836. Значение по умолчанию: 60.

Режим: «Конфигурирование».

system conntrack timeout tcp syn-sent <syn-sent>

Описание:
Задает тайм-аут соединений TCP в состоянии SYN-SENT в секундах. В текущей версии ПО Факел параметр относится к таблице соединений ядра операционной системы и не действует на трафик, который пересылает FVE (см. Ограничения).

Синтаксис:

  • set system conntrack timeout tcp syn-sent <syn-sent>

  • delete system conntrack timeout tcp syn-sent <syn-sent>

  • show system conntrack timeout tcp syn-sent

Аргументы:

  • <syn-sent> — тайм-аут в секундах. Формат: целое число. Диапазон значений: от 1 до 21474836. Значение по умолчанию: 120.

Режим: «Конфигурирование».

system conntrack timeout tcp time-wait <time-wait>

Описание:
Задает тайм-аут соединений TCP в состоянии TIME-WAIT в секундах. В текущей версии ПО Факел параметр относится к таблице соединений ядра операционной системы и не действует на трафик, который пересылает FVE (см. Ограничения).

Синтаксис:

  • set system conntrack timeout tcp time-wait <time-wait>

  • delete system conntrack timeout tcp time-wait <time-wait>

  • show system conntrack timeout tcp time-wait

Аргументы:

  • <time-wait> — тайм-аут в секундах. Формат: целое число. Диапазон значений: от 1 до 21474836. Значение по умолчанию: 120.

Режим: «Конфигурирование».

system conntrack timeout udp other <other>

Описание:
Задает общий тайм-аут соединений UDP в секундах. В текущей версии ПО Факел параметр относится к таблице соединений ядра операционной системы и не действует на трафик, который пересылает FVE (см. Ограничения).

Синтаксис:

  • set system conntrack timeout udp other <other>

  • delete system conntrack timeout udp other <other>

  • show system conntrack timeout udp other

Аргументы:

  • <other> — тайм-аут в секундах. Формат: целое число. Диапазон значений: от 1 до 21474836. Значение по умолчанию: 30.

Режим: «Конфигурирование».

system conntrack timeout udp stream <stream>

Описание:
Задает тайм-аут потоков UDP (stream) в секундах. В текущей версии ПО Факел параметр относится к таблице соединений ядра операционной системы и не действует на трафик, который пересылает FVE (см. Ограничения).

Синтаксис:

  • set system conntrack timeout udp stream <stream>

  • delete system conntrack timeout udp stream <stream>

  • show system conntrack timeout udp stream

Аргументы:

  • <stream> — тайм-аут в секундах. Формат: целое число. Диапазон значений: от 1 до 21474836. Значение по умолчанию: 180.

Режим: «Конфигурирование».

system conntrack ignore ipv4 rule <rule>

Описание:
Создает правило, по которому соединения не отслеживаются. В текущей версии ПО Факел параметр относится к таблице соединений ядра операционной системы и не действует на трафик, который пересылает FVE (см. Ограничения).

Синтаксис:

  • set system conntrack ignore ipv4 rule <rule>

  • delete system conntrack ignore ipv4 rule <rule>

  • show system conntrack ignore ipv4 rule

Аргументы:

  • <rule> — номер правила. Формат: целое число. Диапазон значений: от 1 до 999999.

Режим: «Конфигурирование».

system conntrack ignore ipv4 rule <rule> description <description>

Описание:
Задает описание правила. В текущей версии ПО Факел параметр относится к таблице соединений ядра операционной системы и не действует на трафик, который пересылает FVE (см. Ограничения).

Синтаксис:

  • set system conntrack ignore ipv4 rule <rule> description <description>

  • delete system conntrack ignore ipv4 rule <rule> description <description>

  • show system conntrack ignore ipv4 rule <rule> description

Аргументы:

  • <rule> — номер правила. Формат: целое число. Диапазон значений: от 1 до 999999.

  • <description> — описание правила. Формат: строка.

Режим: «Конфигурирование».

system conntrack ignore ipv4 rule <rule> destination address <address>

Описание:
Задает адрес назначения, по которому выбираются соединения. В текущей версии ПО Факел параметр относится к таблице соединений ядра операционной системы и не действует на трафик, который пересылает FVE (см. Ограничения).

Синтаксис:

  • set system conntrack ignore ipv4 rule <rule> destination address <address>

  • delete system conntrack ignore ipv4 rule <rule> destination address <address>

  • show system conntrack ignore ipv4 rule <rule> destination address

Аргументы:

  • <rule> — номер правила. Формат: целое число. Диапазон значений: от 1 до 999999.

  • <address> — адрес назначения. Формат: IPv4-адрес (x.x.x.x), IPv4-префикс (x.x.x.x/x) или диапазон IPv4-адресов (x.x.x.x-x.x.x.x). Перед значением можно указать !, чтобы выбрать все адреса, кроме указанных.

Режим: «Конфигурирование».

system conntrack ignore ipv4 rule <rule> destination group address-group <address-group>

Описание:
Задает группа адресов назначения, по которой выбираются соединения. Группа должна быть задана в разделе firewall group (см. Группы). В текущей версии ПО Факел параметр относится к таблице соединений ядра операционной системы и не действует на трафик, который пересылает FVE (см. Ограничения).

Синтаксис:

  • set system conntrack ignore ipv4 rule <rule> destination group address-group <address-group>

  • delete system conntrack ignore ipv4 rule <rule> destination group address-group <address-group>

  • show system conntrack ignore ipv4 rule <rule> destination group address-group

Аргументы:

  • <rule> — номер правила. Формат: целое число. Диапазон значений: от 1 до 999999.

  • <address-group> — имя группы (группа адресов). Формат: строка.

Режим: «Конфигурирование».

system conntrack ignore ipv4 rule <rule> destination group domain-group <domain-group>

Описание:
Задает группа доменов назначения, по которой выбираются соединения. Группа должна быть задана в разделе firewall group (см. Группы). В текущей версии ПО Факел параметр относится к таблице соединений ядра операционной системы и не действует на трафик, который пересылает FVE (см. Ограничения).

Синтаксис:

  • set system conntrack ignore ipv4 rule <rule> destination group domain-group <domain-group>

  • delete system conntrack ignore ipv4 rule <rule> destination group domain-group <domain-group>

  • show system conntrack ignore ipv4 rule <rule> destination group domain-group

Аргументы:

  • <rule> — номер правила. Формат: целое число. Диапазон значений: от 1 до 999999.

  • <domain-group> — имя группы (группа доменов). Формат: строка.

Режим: «Конфигурирование».

system conntrack ignore ipv4 rule <rule> destination group network-group <network-group>

Описание:
Задает группа сетей назначения, по которой выбираются соединения. Группа должна быть задана в разделе firewall group (см. Группы). В текущей версии ПО Факел параметр относится к таблице соединений ядра операционной системы и не действует на трафик, который пересылает FVE (см. Ограничения).

Синтаксис:

  • set system conntrack ignore ipv4 rule <rule> destination group network-group <network-group>

  • delete system conntrack ignore ipv4 rule <rule> destination group network-group <network-group>

  • show system conntrack ignore ipv4 rule <rule> destination group network-group

Аргументы:

  • <rule> — номер правила. Формат: целое число. Диапазон значений: от 1 до 999999.

  • <network-group> — имя группы (группа сетей). Формат: строка.

Режим: «Конфигурирование».

system conntrack ignore ipv4 rule <rule> destination group port-group <port-group>

Описание:
Задает группа портов назначения, по которой выбираются соединения. Группа должна быть задана в разделе firewall group (см. Группы). В текущей версии ПО Факел параметр относится к таблице соединений ядра операционной системы и не действует на трафик, который пересылает FVE (см. Ограничения).

Синтаксис:

  • set system conntrack ignore ipv4 rule <rule> destination group port-group <port-group>

  • delete system conntrack ignore ipv4 rule <rule> destination group port-group <port-group>

  • show system conntrack ignore ipv4 rule <rule> destination group port-group

Аргументы:

  • <rule> — номер правила. Формат: целое число. Диапазон значений: от 1 до 999999.

  • <port-group> — имя группы (группа портов). Формат: строка.

Режим: «Конфигурирование».

system conntrack ignore ipv4 rule <rule> destination port <port>

Описание:
Задает порт назначения, по которому выбираются соединения. В текущей версии ПО Факел параметр относится к таблице соединений ядра операционной системы и не действует на трафик, который пересылает FVE (см. Ограничения).

Синтаксис:

  • set system conntrack ignore ipv4 rule <rule> destination port <port>

  • delete system conntrack ignore ipv4 rule <rule> destination port <port>

  • show system conntrack ignore ipv4 rule <rule> destination port

Аргументы:

  • <rule> — номер правила. Формат: целое число. Диапазон значений: от 1 до 999999.

  • <port> — порт назначения. Формат: имя порта (например, http), номер порта (целое число от 1 до 65535) или диапазон портов (например, 1001-1005). Можно задать несколько значений через запятую; весь список можно отрицать префиксом !, например !22,telnet,http,123,1001-1005. Порт можно задать, только если в правиле указан протокол tcp или udp.

Режим: «Конфигурирование».

system conntrack ignore ipv4 rule <rule> source address <address>

Описание:
Задает адрес источника, по которому выбираются соединения. В текущей версии ПО Факел параметр относится к таблице соединений ядра операционной системы и не действует на трафик, который пересылает FVE (см. Ограничения).

Синтаксис:

  • set system conntrack ignore ipv4 rule <rule> source address <address>

  • delete system conntrack ignore ipv4 rule <rule> source address <address>

  • show system conntrack ignore ipv4 rule <rule> source address

Аргументы:

  • <rule> — номер правила. Формат: целое число. Диапазон значений: от 1 до 999999.

  • <address> — адрес источника. Формат: IPv4-адрес (x.x.x.x), IPv4-префикс (x.x.x.x/x) или диапазон IPv4-адресов (x.x.x.x-x.x.x.x). Перед значением можно указать !, чтобы выбрать все адреса, кроме указанных.

Режим: «Конфигурирование».

system conntrack ignore ipv4 rule <rule> source group address-group <address-group>

Описание:
Задает группа адресов источника, по которой выбираются соединения. Группа должна быть задана в разделе firewall group (см. Группы). В текущей версии ПО Факел параметр относится к таблице соединений ядра операционной системы и не действует на трафик, который пересылает FVE (см. Ограничения).

Синтаксис:

  • set system conntrack ignore ipv4 rule <rule> source group address-group <address-group>

  • delete system conntrack ignore ipv4 rule <rule> source group address-group <address-group>

  • show system conntrack ignore ipv4 rule <rule> source group address-group

Аргументы:

  • <rule> — номер правила. Формат: целое число. Диапазон значений: от 1 до 999999.

  • <address-group> — имя группы (группа адресов). Формат: строка.

Режим: «Конфигурирование».

system conntrack ignore ipv4 rule <rule> source group domain-group <domain-group>

Описание:
Задает группа доменов источника, по которой выбираются соединения. Группа должна быть задана в разделе firewall group (см. Группы). В текущей версии ПО Факел параметр относится к таблице соединений ядра операционной системы и не действует на трафик, который пересылает FVE (см. Ограничения).

Синтаксис:

  • set system conntrack ignore ipv4 rule <rule> source group domain-group <domain-group>

  • delete system conntrack ignore ipv4 rule <rule> source group domain-group <domain-group>

  • show system conntrack ignore ipv4 rule <rule> source group domain-group

Аргументы:

  • <rule> — номер правила. Формат: целое число. Диапазон значений: от 1 до 999999.

  • <domain-group> — имя группы (группа доменов). Формат: строка.

Режим: «Конфигурирование».

system conntrack ignore ipv4 rule <rule> source group network-group <network-group>

Описание:
Задает группа сетей источника, по которой выбираются соединения. Группа должна быть задана в разделе firewall group (см. Группы). В текущей версии ПО Факел параметр относится к таблице соединений ядра операционной системы и не действует на трафик, который пересылает FVE (см. Ограничения).

Синтаксис:

  • set system conntrack ignore ipv4 rule <rule> source group network-group <network-group>

  • delete system conntrack ignore ipv4 rule <rule> source group network-group <network-group>

  • show system conntrack ignore ipv4 rule <rule> source group network-group

Аргументы:

  • <rule> — номер правила. Формат: целое число. Диапазон значений: от 1 до 999999.

  • <network-group> — имя группы (группа сетей). Формат: строка.

Режим: «Конфигурирование».

system conntrack ignore ipv4 rule <rule> source group port-group <port-group>

Описание:
Задает группа портов источника, по которой выбираются соединения. Группа должна быть задана в разделе firewall group (см. Группы). В текущей версии ПО Факел параметр относится к таблице соединений ядра операционной системы и не действует на трафик, который пересылает FVE (см. Ограничения).

Синтаксис:

  • set system conntrack ignore ipv4 rule <rule> source group port-group <port-group>

  • delete system conntrack ignore ipv4 rule <rule> source group port-group <port-group>

  • show system conntrack ignore ipv4 rule <rule> source group port-group

Аргументы:

  • <rule> — номер правила. Формат: целое число. Диапазон значений: от 1 до 999999.

  • <port-group> — имя группы (группа портов). Формат: строка.

Режим: «Конфигурирование».

system conntrack ignore ipv4 rule <rule> source port <port>

Описание:
Задает порт источника, по которому выбираются соединения. В текущей версии ПО Факел параметр относится к таблице соединений ядра операционной системы и не действует на трафик, который пересылает FVE (см. Ограничения).

Синтаксис:

  • set system conntrack ignore ipv4 rule <rule> source port <port>

  • delete system conntrack ignore ipv4 rule <rule> source port <port>

  • show system conntrack ignore ipv4 rule <rule> source port

Аргументы:

  • <rule> — номер правила. Формат: целое число. Диапазон значений: от 1 до 999999.

  • <port> — порт источника. Формат: имя порта (например, http), номер порта (целое число от 1 до 65535) или диапазон портов (например, 1001-1005). Можно задать несколько значений через запятую; весь список можно отрицать префиксом !, например !22,telnet,http,123,1001-1005. Порт можно задать, только если в правиле указан протокол tcp или udp.

Режим: «Конфигурирование».

system conntrack ignore ipv4 rule <rule> inbound-interface <inbound-interface>

Описание:
Задает входящий интерфейс, соединения которого не отслеживаются. В текущей версии ПО Факел параметр относится к таблице соединений ядра операционной системы и не действует на трафик, который пересылает FVE (см. Ограничения).

Синтаксис:

  • set system conntrack ignore ipv4 rule <rule> inbound-interface <inbound-interface>

  • delete system conntrack ignore ipv4 rule <rule> inbound-interface <inbound-interface>

  • show system conntrack ignore ipv4 rule <rule> inbound-interface

Аргументы:

  • <rule> — номер правила. Формат: целое число. Диапазон значений: от 1 до 999999.

  • <inbound-interface> — имя интерфейса. Формат: строка.

Режим: «Конфигурирование».

system conntrack ignore ipv4 rule <rule> protocol <protocol>

Описание:
Задает протокол, по которому выбираются соединения. Для правил с портами или флагами TCP нужен протокол tcp или udp (флаги — только tcp). В текущей версии ПО Факел параметр относится к таблице соединений ядра операционной системы и не действует на трафик, который пересылает FVE (см. Ограничения).

Синтаксис:

  • set system conntrack ignore ipv4 rule <rule> protocol <protocol>

  • delete system conntrack ignore ipv4 rule <rule> protocol <protocol>

  • show system conntrack ignore ipv4 rule <rule> protocol

Аргументы:

  • <rule> — номер правила. Формат: целое число. Диапазон значений: от 1 до 999999.

  • <protocol> — имя протокола. Формат: строка.

Режим: «Конфигурирование».

system conntrack ignore ipv4 rule <rule> tcp flags syn

Описание:
Выбирает пакеты TCP с установленным флагом SYN (синхронизация). Для правила нужен протокол tcp. В текущей версии ПО Факел параметр относится к таблице соединений ядра операционной системы и не действует на трафик, который пересылает FVE (см. Ограничения).

Синтаксис:

  • set system conntrack ignore ipv4 rule <rule> tcp flags syn

  • delete system conntrack ignore ipv4 rule <rule> tcp flags syn

  • show system conntrack ignore ipv4 rule <rule> tcp flags syn

Аргументы:

  • <rule> — номер правила. Формат: целое число. Диапазон значений: от 1 до 999999.

Режим: «Конфигурирование».

system conntrack ignore ipv4 rule <rule> tcp flags not syn

Описание:
Выбирает пакеты TCP, у которых флаг SYN (синхронизация) не установлен. Для правила нужен протокол tcp. В текущей версии ПО Факел параметр относится к таблице соединений ядра операционной системы и не действует на трафик, который пересылает FVE (см. Ограничения).

Синтаксис:

  • set system conntrack ignore ipv4 rule <rule> tcp flags not syn

  • delete system conntrack ignore ipv4 rule <rule> tcp flags not syn

  • show system conntrack ignore ipv4 rule <rule> tcp flags not syn

Аргументы:

  • <rule> — номер правила. Формат: целое число. Диапазон значений: от 1 до 999999.

Режим: «Конфигурирование».

system conntrack ignore ipv4 rule <rule> tcp flags ack

Описание:
Выбирает пакеты TCP с установленным флагом ACK (подтверждение). Для правила нужен протокол tcp. В текущей версии ПО Факел параметр относится к таблице соединений ядра операционной системы и не действует на трафик, который пересылает FVE (см. Ограничения).

Синтаксис:

  • set system conntrack ignore ipv4 rule <rule> tcp flags ack

  • delete system conntrack ignore ipv4 rule <rule> tcp flags ack

  • show system conntrack ignore ipv4 rule <rule> tcp flags ack

Аргументы:

  • <rule> — номер правила. Формат: целое число. Диапазон значений: от 1 до 999999.

Режим: «Конфигурирование».

system conntrack ignore ipv4 rule <rule> tcp flags not ack

Описание:
Выбирает пакеты TCP, у которых флаг ACK (подтверждение) не установлен. Для правила нужен протокол tcp. В текущей версии ПО Факел параметр относится к таблице соединений ядра операционной системы и не действует на трафик, который пересылает FVE (см. Ограничения).

Синтаксис:

  • set system conntrack ignore ipv4 rule <rule> tcp flags not ack

  • delete system conntrack ignore ipv4 rule <rule> tcp flags not ack

  • show system conntrack ignore ipv4 rule <rule> tcp flags not ack

Аргументы:

  • <rule> — номер правила. Формат: целое число. Диапазон значений: от 1 до 999999.

Режим: «Конфигурирование».

system conntrack ignore ipv4 rule <rule> tcp flags fin

Описание:
Выбирает пакеты TCP с установленным флагом FIN (завершение). Для правила нужен протокол tcp. В текущей версии ПО Факел параметр относится к таблице соединений ядра операционной системы и не действует на трафик, который пересылает FVE (см. Ограничения).

Синтаксис:

  • set system conntrack ignore ipv4 rule <rule> tcp flags fin

  • delete system conntrack ignore ipv4 rule <rule> tcp flags fin

  • show system conntrack ignore ipv4 rule <rule> tcp flags fin

Аргументы:

  • <rule> — номер правила. Формат: целое число. Диапазон значений: от 1 до 999999.

Режим: «Конфигурирование».

system conntrack ignore ipv4 rule <rule> tcp flags not fin

Описание:
Выбирает пакеты TCP, у которых флаг FIN (завершение) не установлен. Для правила нужен протокол tcp. В текущей версии ПО Факел параметр относится к таблице соединений ядра операционной системы и не действует на трафик, который пересылает FVE (см. Ограничения).

Синтаксис:

  • set system conntrack ignore ipv4 rule <rule> tcp flags not fin

  • delete system conntrack ignore ipv4 rule <rule> tcp flags not fin

  • show system conntrack ignore ipv4 rule <rule> tcp flags not fin

Аргументы:

  • <rule> — номер правила. Формат: целое число. Диапазон значений: от 1 до 999999.

Режим: «Конфигурирование».

system conntrack ignore ipv4 rule <rule> tcp flags rst

Описание:
Выбирает пакеты TCP с установленным флагом RST (сброс). Для правила нужен протокол tcp. В текущей версии ПО Факел параметр относится к таблице соединений ядра операционной системы и не действует на трафик, который пересылает FVE (см. Ограничения).

Синтаксис:

  • set system conntrack ignore ipv4 rule <rule> tcp flags rst

  • delete system conntrack ignore ipv4 rule <rule> tcp flags rst

  • show system conntrack ignore ipv4 rule <rule> tcp flags rst

Аргументы:

  • <rule> — номер правила. Формат: целое число. Диапазон значений: от 1 до 999999.

Режим: «Конфигурирование».

system conntrack ignore ipv4 rule <rule> tcp flags not rst

Описание:
Выбирает пакеты TCP, у которых флаг RST (сброс) не установлен. Для правила нужен протокол tcp. В текущей версии ПО Факел параметр относится к таблице соединений ядра операционной системы и не действует на трафик, который пересылает FVE (см. Ограничения).

Синтаксис:

  • set system conntrack ignore ipv4 rule <rule> tcp flags not rst

  • delete system conntrack ignore ipv4 rule <rule> tcp flags not rst

  • show system conntrack ignore ipv4 rule <rule> tcp flags not rst

Аргументы:

  • <rule> — номер правила. Формат: целое число. Диапазон значений: от 1 до 999999.

Режим: «Конфигурирование».

system conntrack ignore ipv4 rule <rule> tcp flags urg

Описание:
Выбирает пакеты TCP с установленным флагом URG (срочные данные). Для правила нужен протокол tcp. В текущей версии ПО Факел параметр относится к таблице соединений ядра операционной системы и не действует на трафик, который пересылает FVE (см. Ограничения).

Синтаксис:

  • set system conntrack ignore ipv4 rule <rule> tcp flags urg

  • delete system conntrack ignore ipv4 rule <rule> tcp flags urg

  • show system conntrack ignore ipv4 rule <rule> tcp flags urg

Аргументы:

  • <rule> — номер правила. Формат: целое число. Диапазон значений: от 1 до 999999.

Режим: «Конфигурирование».

system conntrack ignore ipv4 rule <rule> tcp flags not urg

Описание:
Выбирает пакеты TCP, у которых флаг URG (срочные данные) не установлен. Для правила нужен протокол tcp. В текущей версии ПО Факел параметр относится к таблице соединений ядра операционной системы и не действует на трафик, который пересылает FVE (см. Ограничения).

Синтаксис:

  • set system conntrack ignore ipv4 rule <rule> tcp flags not urg

  • delete system conntrack ignore ipv4 rule <rule> tcp flags not urg

  • show system conntrack ignore ipv4 rule <rule> tcp flags not urg

Аргументы:

  • <rule> — номер правила. Формат: целое число. Диапазон значений: от 1 до 999999.

Режим: «Конфигурирование».

system conntrack ignore ipv4 rule <rule> tcp flags psh

Описание:
Выбирает пакеты TCP с установленным флагом PSH (немедленная передача). Для правила нужен протокол tcp. В текущей версии ПО Факел параметр относится к таблице соединений ядра операционной системы и не действует на трафик, который пересылает FVE (см. Ограничения).

Синтаксис:

  • set system conntrack ignore ipv4 rule <rule> tcp flags psh

  • delete system conntrack ignore ipv4 rule <rule> tcp flags psh

  • show system conntrack ignore ipv4 rule <rule> tcp flags psh

Аргументы:

  • <rule> — номер правила. Формат: целое число. Диапазон значений: от 1 до 999999.

Режим: «Конфигурирование».

system conntrack ignore ipv4 rule <rule> tcp flags not psh

Описание:
Выбирает пакеты TCP, у которых флаг PSH (немедленная передача) не установлен. Для правила нужен протокол tcp. В текущей версии ПО Факел параметр относится к таблице соединений ядра операционной системы и не действует на трафик, который пересылает FVE (см. Ограничения).

Синтаксис:

  • set system conntrack ignore ipv4 rule <rule> tcp flags not psh

  • delete system conntrack ignore ipv4 rule <rule> tcp flags not psh

  • show system conntrack ignore ipv4 rule <rule> tcp flags not psh

Аргументы:

  • <rule> — номер правила. Формат: целое число. Диапазон значений: от 1 до 999999.

Режим: «Конфигурирование».

system conntrack ignore ipv4 rule <rule> tcp flags ecn

Описание:
Выбирает пакеты TCP с установленным флагом ECN (явное уведомление о перегрузке). Для правила нужен протокол tcp. В текущей версии ПО Факел параметр относится к таблице соединений ядра операционной системы и не действует на трафик, который пересылает FVE (см. Ограничения).

Синтаксис:

  • set system conntrack ignore ipv4 rule <rule> tcp flags ecn

  • delete system conntrack ignore ipv4 rule <rule> tcp flags ecn

  • show system conntrack ignore ipv4 rule <rule> tcp flags ecn

Аргументы:

  • <rule> — номер правила. Формат: целое число. Диапазон значений: от 1 до 999999.

Режим: «Конфигурирование».

system conntrack ignore ipv4 rule <rule> tcp flags not ecn

Описание:
Выбирает пакеты TCP, у которых флаг ECN (явное уведомление о перегрузке) не установлен. Для правила нужен протокол tcp. В текущей версии ПО Факел параметр относится к таблице соединений ядра операционной системы и не действует на трафик, который пересылает FVE (см. Ограничения).

Синтаксис:

  • set system conntrack ignore ipv4 rule <rule> tcp flags not ecn

  • delete system conntrack ignore ipv4 rule <rule> tcp flags not ecn

  • show system conntrack ignore ipv4 rule <rule> tcp flags not ecn

Аргументы:

  • <rule> — номер правила. Формат: целое число. Диапазон значений: от 1 до 999999.

Режим: «Конфигурирование».

system conntrack ignore ipv4 rule <rule> tcp flags cwr

Описание:
Выбирает пакеты TCP с установленным флагом CWR (уменьшение окна перегрузки). Для правила нужен протокол tcp. В текущей версии ПО Факел параметр относится к таблице соединений ядра операционной системы и не действует на трафик, который пересылает FVE (см. Ограничения).

Синтаксис:

  • set system conntrack ignore ipv4 rule <rule> tcp flags cwr

  • delete system conntrack ignore ipv4 rule <rule> tcp flags cwr

  • show system conntrack ignore ipv4 rule <rule> tcp flags cwr

Аргументы:

  • <rule> — номер правила. Формат: целое число. Диапазон значений: от 1 до 999999.

Режим: «Конфигурирование».

system conntrack ignore ipv4 rule <rule> tcp flags not cwr

Описание:
Выбирает пакеты TCP, у которых флаг CWR (уменьшение окна перегрузки) не установлен. Для правила нужен протокол tcp. В текущей версии ПО Факел параметр относится к таблице соединений ядра операционной системы и не действует на трафик, который пересылает FVE (см. Ограничения).

Синтаксис:

  • set system conntrack ignore ipv4 rule <rule> tcp flags not cwr

  • delete system conntrack ignore ipv4 rule <rule> tcp flags not cwr

  • show system conntrack ignore ipv4 rule <rule> tcp flags not cwr

Аргументы:

  • <rule> — номер правила. Формат: целое число. Диапазон значений: от 1 до 999999.

Режим: «Конфигурирование».

system conntrack timeout custom ipv4 rule <rule>

Описание:
Создает правило пользовательских тайм-аутов отслеживания соединений. Для правила нужно задать протокол tcp или udp (но не оба). В текущей версии ПО Факел параметр относится к таблице соединений ядра операционной системы и не действует на трафик, который пересылает FVE (см. Ограничения).

Синтаксис:

  • set system conntrack timeout custom ipv4 rule <rule>

  • delete system conntrack timeout custom ipv4 rule <rule>

  • show system conntrack timeout custom ipv4 rule

Аргументы:

  • <rule> — номер правила. Формат: целое число. Диапазон значений: от 1 до 999999.

Режим: «Конфигурирование».

system conntrack timeout custom ipv4 rule <rule> description <description>

Описание:
Задает описание правила. В текущей версии ПО Факел параметр относится к таблице соединений ядра операционной системы и не действует на трафик, который пересылает FVE (см. Ограничения).

Синтаксис:

  • set system conntrack timeout custom ipv4 rule <rule> description <description>

  • delete system conntrack timeout custom ipv4 rule <rule> description <description>

  • show system conntrack timeout custom ipv4 rule <rule> description

Аргументы:

  • <rule> — номер правила. Формат: целое число. Диапазон значений: от 1 до 999999.

  • <description> — описание правила. Формат: строка.

Режим: «Конфигурирование».

system conntrack timeout custom ipv4 rule <rule> destination address <address>

Описание:
Задает адрес назначения, по которому выбираются соединения. В текущей версии ПО Факел параметр относится к таблице соединений ядра операционной системы и не действует на трафик, который пересылает FVE (см. Ограничения).

Синтаксис:

  • set system conntrack timeout custom ipv4 rule <rule> destination address <address>

  • delete system conntrack timeout custom ipv4 rule <rule> destination address <address>

  • show system conntrack timeout custom ipv4 rule <rule> destination address

Аргументы:

  • <rule> — номер правила. Формат: целое число. Диапазон значений: от 1 до 999999.

  • <address> — адрес назначения. Формат: IPv4-адрес (x.x.x.x), IPv4-префикс (x.x.x.x/x) или диапазон IPv4-адресов (x.x.x.x-x.x.x.x). Перед значением можно указать !, чтобы выбрать все адреса, кроме указанных.

Режим: «Конфигурирование».

system conntrack timeout custom ipv4 rule <rule> destination port <port>

Описание:
Задает порт назначения, по которому выбираются соединения. В текущей версии ПО Факел параметр относится к таблице соединений ядра операционной системы и не действует на трафик, который пересылает FVE (см. Ограничения).

Синтаксис:

  • set system conntrack timeout custom ipv4 rule <rule> destination port <port>

  • delete system conntrack timeout custom ipv4 rule <rule> destination port <port>

  • show system conntrack timeout custom ipv4 rule <rule> destination port

Аргументы:

  • <rule> — номер правила. Формат: целое число. Диапазон значений: от 1 до 999999.

  • <port> — порт назначения. Формат: имя порта (например, http), номер порта (целое число от 1 до 65535) или диапазон портов (например, 1001-1005). Можно задать несколько значений через запятую; весь список можно отрицать префиксом !, например !22,telnet,http,123,1001-1005. Порт можно задать, только если в правиле указан протокол tcp или udp.

Режим: «Конфигурирование».

system conntrack timeout custom ipv4 rule <rule> inbound-interface <inbound-interface>

Описание:
Задает входящий интерфейс, к соединениям которого применяются тайм-ауты правила. В текущей версии ПО Факел параметр относится к таблице соединений ядра операционной системы и не действует на трафик, который пересылает FVE (см. Ограничения).

Синтаксис:

  • set system conntrack timeout custom ipv4 rule <rule> inbound-interface <inbound-interface>

  • delete system conntrack timeout custom ipv4 rule <rule> inbound-interface <inbound-interface>

  • show system conntrack timeout custom ipv4 rule <rule> inbound-interface

Аргументы:

  • <rule> — номер правила. Формат: целое число. Диапазон значений: от 1 до 999999.

  • <inbound-interface> — имя интерфейса. Формат: строка.

Режим: «Конфигурирование».

system conntrack timeout custom ipv4 rule <rule> protocol tcp close <close>

Описание:
Задает тайм-аут соединений TCP в состоянии CLOSE в секундах для соединений, выбранных правилом. В текущей версии ПО Факел параметр относится к таблице соединений ядра операционной системы и не действует на трафик, который пересылает FVE (см. Ограничения).

Синтаксис:

  • set system conntrack timeout custom ipv4 rule <rule> protocol tcp close <close>

  • delete system conntrack timeout custom ipv4 rule <rule> protocol tcp close <close>

  • show system conntrack timeout custom ipv4 rule <rule> protocol tcp close

Аргументы:

  • <rule> — номер правила. Формат: целое число. Диапазон значений: от 1 до 999999.

  • <close> — тайм-аут в секундах. Формат: целое число. Диапазон значений: от 1 до 21474836.

Режим: «Конфигурирование».

system conntrack timeout custom ipv4 rule <rule> protocol tcp close-wait <close-wait>

Описание:
Задает тайм-аут соединений TCP в состоянии CLOSE-WAIT в секундах для соединений, выбранных правилом. В текущей версии ПО Факел параметр относится к таблице соединений ядра операционной системы и не действует на трафик, который пересылает FVE (см. Ограничения).

Синтаксис:

  • set system conntrack timeout custom ipv4 rule <rule> protocol tcp close-wait <close-wait>

  • delete system conntrack timeout custom ipv4 rule <rule> protocol tcp close-wait <close-wait>

  • show system conntrack timeout custom ipv4 rule <rule> protocol tcp close-wait

Аргументы:

  • <rule> — номер правила. Формат: целое число. Диапазон значений: от 1 до 999999.

  • <close-wait> — тайм-аут в секундах. Формат: целое число. Диапазон значений: от 1 до 21474836.

Режим: «Конфигурирование».

system conntrack timeout custom ipv4 rule <rule> protocol tcp established <established>

Описание:
Задает тайм-аут соединений TCP в состоянии ESTABLISHED в секундах для соединений, выбранных правилом. В текущей версии ПО Факел параметр относится к таблице соединений ядра операционной системы и не действует на трафик, который пересылает FVE (см. Ограничения).

Синтаксис:

  • set system conntrack timeout custom ipv4 rule <rule> protocol tcp established <established>

  • delete system conntrack timeout custom ipv4 rule <rule> protocol tcp established <established>

  • show system conntrack timeout custom ipv4 rule <rule> protocol tcp established

Аргументы:

  • <rule> — номер правила. Формат: целое число. Диапазон значений: от 1 до 999999.

  • <established> — тайм-аут в секундах. Формат: целое число. Диапазон значений: от 1 до 21474836.

Режим: «Конфигурирование».

system conntrack timeout custom ipv4 rule <rule> protocol tcp fin-wait <fin-wait>

Описание:
Задает тайм-аут соединений TCP в состоянии FIN-WAIT в секундах для соединений, выбранных правилом. В текущей версии ПО Факел параметр относится к таблице соединений ядра операционной системы и не действует на трафик, который пересылает FVE (см. Ограничения).

Синтаксис:

  • set system conntrack timeout custom ipv4 rule <rule> protocol tcp fin-wait <fin-wait>

  • delete system conntrack timeout custom ipv4 rule <rule> protocol tcp fin-wait <fin-wait>

  • show system conntrack timeout custom ipv4 rule <rule> protocol tcp fin-wait

Аргументы:

  • <rule> — номер правила. Формат: целое число. Диапазон значений: от 1 до 999999.

  • <fin-wait> — тайм-аут в секундах. Формат: целое число. Диапазон значений: от 1 до 21474836.

Режим: «Конфигурирование».

system conntrack timeout custom ipv4 rule <rule> protocol tcp last-ack <last-ack>

Описание:
Задает тайм-аут соединений TCP в состоянии LAST-ACK в секундах для соединений, выбранных правилом. В текущей версии ПО Факел параметр относится к таблице соединений ядра операционной системы и не действует на трафик, который пересылает FVE (см. Ограничения).

Синтаксис:

  • set system conntrack timeout custom ipv4 rule <rule> protocol tcp last-ack <last-ack>

  • delete system conntrack timeout custom ipv4 rule <rule> protocol tcp last-ack <last-ack>

  • show system conntrack timeout custom ipv4 rule <rule> protocol tcp last-ack

Аргументы:

  • <rule> — номер правила. Формат: целое число. Диапазон значений: от 1 до 999999.

  • <last-ack> — тайм-аут в секундах. Формат: целое число. Диапазон значений: от 1 до 21474836.

Режим: «Конфигурирование».

system conntrack timeout custom ipv4 rule <rule> protocol tcp syn-recv <syn-recv>

Описание:
Задает тайм-аут соединений TCP в состоянии SYN-RECEIVED в секундах для соединений, выбранных правилом. В текущей версии ПО Факел параметр относится к таблице соединений ядра операционной системы и не действует на трафик, который пересылает FVE (см. Ограничения).

Синтаксис:

  • set system conntrack timeout custom ipv4 rule <rule> protocol tcp syn-recv <syn-recv>

  • delete system conntrack timeout custom ipv4 rule <rule> protocol tcp syn-recv <syn-recv>

  • show system conntrack timeout custom ipv4 rule <rule> protocol tcp syn-recv

Аргументы:

  • <rule> — номер правила. Формат: целое число. Диапазон значений: от 1 до 999999.

  • <syn-recv> — тайм-аут в секундах. Формат: целое число. Диапазон значений: от 1 до 21474836.

Режим: «Конфигурирование».

system conntrack timeout custom ipv4 rule <rule> protocol tcp syn-sent <syn-sent>

Описание:
Задает тайм-аут соединений TCP в состоянии SYN-SENT в секундах для соединений, выбранных правилом. В текущей версии ПО Факел параметр относится к таблице соединений ядра операционной системы и не действует на трафик, который пересылает FVE (см. Ограничения).

Синтаксис:

  • set system conntrack timeout custom ipv4 rule <rule> protocol tcp syn-sent <syn-sent>

  • delete system conntrack timeout custom ipv4 rule <rule> protocol tcp syn-sent <syn-sent>

  • show system conntrack timeout custom ipv4 rule <rule> protocol tcp syn-sent

Аргументы:

  • <rule> — номер правила. Формат: целое число. Диапазон значений: от 1 до 999999.

  • <syn-sent> — тайм-аут в секундах. Формат: целое число. Диапазон значений: от 1 до 21474836.

Режим: «Конфигурирование».

system conntrack timeout custom ipv4 rule <rule> protocol tcp time-wait <time-wait>

Описание:
Задает тайм-аут соединений TCP в состоянии TIME-WAIT в секундах для соединений, выбранных правилом. В текущей версии ПО Факел параметр относится к таблице соединений ядра операционной системы и не действует на трафик, который пересылает FVE (см. Ограничения).

Синтаксис:

  • set system conntrack timeout custom ipv4 rule <rule> protocol tcp time-wait <time-wait>

  • delete system conntrack timeout custom ipv4 rule <rule> protocol tcp time-wait <time-wait>

  • show system conntrack timeout custom ipv4 rule <rule> protocol tcp time-wait

Аргументы:

  • <rule> — номер правила. Формат: целое число. Диапазон значений: от 1 до 999999.

  • <time-wait> — тайм-аут в секундах. Формат: целое число. Диапазон значений: от 1 до 21474836.

Режим: «Конфигурирование».

system conntrack timeout custom ipv4 rule <rule> protocol udp replied <replied>

Описание:
Задает тайм-аут соединений UDP, по которым пакеты видны в обоих направлениях, для соединений, выбранных правилом. В текущей версии ПО Факел параметр относится к таблице соединений ядра операционной системы и не действует на трафик, который пересылает FVE (см. Ограничения).

Синтаксис:

  • set system conntrack timeout custom ipv4 rule <rule> protocol udp replied <replied>

  • delete system conntrack timeout custom ipv4 rule <rule> protocol udp replied <replied>

  • show system conntrack timeout custom ipv4 rule <rule> protocol udp replied

Аргументы:

  • <rule> — номер правила. Формат: целое число. Диапазон значений: от 1 до 999999.

  • <replied> — тайм-аут в секундах. Формат: целое число. Диапазон значений: от 1 до 21474836.

Режим: «Конфигурирование».

system conntrack timeout custom ipv4 rule <rule> protocol udp unreplied <unreplied>

Описание:
Задает тайм-аут соединений UDP без ответных пакетов для соединений, выбранных правилом. В текущей версии ПО Факел параметр относится к таблице соединений ядра операционной системы и не действует на трафик, который пересылает FVE (см. Ограничения).

Синтаксис:

  • set system conntrack timeout custom ipv4 rule <rule> protocol udp unreplied <unreplied>

  • delete system conntrack timeout custom ipv4 rule <rule> protocol udp unreplied <unreplied>

  • show system conntrack timeout custom ipv4 rule <rule> protocol udp unreplied

Аргументы:

  • <rule> — номер правила. Формат: целое число. Диапазон значений: от 1 до 999999.

  • <unreplied> — тайм-аут в секундах. Формат: целое число. Диапазон значений: от 1 до 21474836.

Режим: «Конфигурирование».

system conntrack timeout custom ipv4 rule <rule> source address <address>

Описание:
Задает адрес источника, по которому выбираются соединения. В текущей версии ПО Факел параметр относится к таблице соединений ядра операционной системы и не действует на трафик, который пересылает FVE (см. Ограничения).

Синтаксис:

  • set system conntrack timeout custom ipv4 rule <rule> source address <address>

  • delete system conntrack timeout custom ipv4 rule <rule> source address <address>

  • show system conntrack timeout custom ipv4 rule <rule> source address

Аргументы:

  • <rule> — номер правила. Формат: целое число. Диапазон значений: от 1 до 999999.

  • <address> — адрес источника. Формат: IPv4-адрес (x.x.x.x), IPv4-префикс (x.x.x.x/x) или диапазон IPv4-адресов (x.x.x.x-x.x.x.x). Перед значением можно указать !, чтобы выбрать все адреса, кроме указанных.

Режим: «Конфигурирование».

system conntrack timeout custom ipv4 rule <rule> source port <port>

Описание:
Задает порт источника, по которому выбираются соединения. В текущей версии ПО Факел параметр относится к таблице соединений ядра операционной системы и не действует на трафик, который пересылает FVE (см. Ограничения).

Синтаксис:

  • set system conntrack timeout custom ipv4 rule <rule> source port <port>

  • delete system conntrack timeout custom ipv4 rule <rule> source port <port>

  • show system conntrack timeout custom ipv4 rule <rule> source port

Аргументы:

  • <rule> — номер правила. Формат: целое число. Диапазон значений: от 1 до 999999.

  • <port> — порт источника. Формат: имя порта (например, http), номер порта (целое число от 1 до 65535) или диапазон портов (например, 1001-1005). Можно задать несколько значений через запятую; весь список можно отрицать префиксом !, например !22,telnet,http,123,1001-1005. Порт можно задать, только если в правиле указан протокол tcp или udp.

Режим: «Конфигурирование».

system conntrack ignore ipv6 rule <rule>

Описание:
Создает правило, по которому соединения не отслеживаются. В текущей версии ПО Факел параметр относится к таблице соединений ядра операционной системы и не действует на трафик, который пересылает FVE (см. Ограничения).

Синтаксис:

  • set system conntrack ignore ipv6 rule <rule>

  • delete system conntrack ignore ipv6 rule <rule>

  • show system conntrack ignore ipv6 rule

Аргументы:

  • <rule> — номер правила. Формат: целое число. Диапазон значений: от 1 до 999999.

Режим: «Конфигурирование».

system conntrack ignore ipv6 rule <rule> description <description>

Описание:
Задает описание правила. В текущей версии ПО Факел параметр относится к таблице соединений ядра операционной системы и не действует на трафик, который пересылает FVE (см. Ограничения).

Синтаксис:

  • set system conntrack ignore ipv6 rule <rule> description <description>

  • delete system conntrack ignore ipv6 rule <rule> description <description>

  • show system conntrack ignore ipv6 rule <rule> description

Аргументы:

  • <rule> — номер правила. Формат: целое число. Диапазон значений: от 1 до 999999.

  • <description> — описание правила. Формат: строка.

Режим: «Конфигурирование».

system conntrack ignore ipv6 rule <rule> destination address <address>

Описание:
Задает адрес назначения, по которому выбираются соединения. В текущей версии ПО Факел параметр относится к таблице соединений ядра операционной системы и не действует на трафик, который пересылает FVE (см. Ограничения).

Синтаксис:

  • set system conntrack ignore ipv6 rule <rule> destination address <address>

  • delete system conntrack ignore ipv6 rule <rule> destination address <address>

  • show system conntrack ignore ipv6 rule <rule> destination address

Аргументы:

  • <rule> — номер правила. Формат: целое число. Диапазон значений: от 1 до 999999.

  • <address> — адрес назначения. Формат: IPv6-адрес (h:h:h:h:h:h:h:h), IPv6-префикс (h:h:h:h:h:h:h:h/x) или диапазон IPv6-адресов (h:h:h:h:h:h:h:h-h:h:h:h:h:h:h:h). Перед значением можно указать !, чтобы выбрать все адреса, кроме указанных.

Режим: «Конфигурирование».

system conntrack ignore ipv6 rule <rule> destination group address-group <address-group>

Описание:
Задает группа адресов назначения, по которой выбираются соединения. Группа должна быть задана в разделе firewall group (см. Группы). В текущей версии ПО Факел параметр относится к таблице соединений ядра операционной системы и не действует на трафик, который пересылает FVE (см. Ограничения).

Синтаксис:

  • set system conntrack ignore ipv6 rule <rule> destination group address-group <address-group>

  • delete system conntrack ignore ipv6 rule <rule> destination group address-group <address-group>

  • show system conntrack ignore ipv6 rule <rule> destination group address-group

Аргументы:

  • <rule> — номер правила. Формат: целое число. Диапазон значений: от 1 до 999999.

  • <address-group> — имя группы (группа адресов). Формат: строка.

Режим: «Конфигурирование».

system conntrack ignore ipv6 rule <rule> destination group domain-group <domain-group>

Описание:
Задает группа доменов назначения, по которой выбираются соединения. Группа должна быть задана в разделе firewall group (см. Группы). В текущей версии ПО Факел параметр относится к таблице соединений ядра операционной системы и не действует на трафик, который пересылает FVE (см. Ограничения).

Синтаксис:

  • set system conntrack ignore ipv6 rule <rule> destination group domain-group <domain-group>

  • delete system conntrack ignore ipv6 rule <rule> destination group domain-group <domain-group>

  • show system conntrack ignore ipv6 rule <rule> destination group domain-group

Аргументы:

  • <rule> — номер правила. Формат: целое число. Диапазон значений: от 1 до 999999.

  • <domain-group> — имя группы (группа доменов). Формат: строка.

Режим: «Конфигурирование».

system conntrack ignore ipv6 rule <rule> destination group network-group <network-group>

Описание:
Задает группа сетей назначения, по которой выбираются соединения. Группа должна быть задана в разделе firewall group (см. Группы). В текущей версии ПО Факел параметр относится к таблице соединений ядра операционной системы и не действует на трафик, который пересылает FVE (см. Ограничения).

Синтаксис:

  • set system conntrack ignore ipv6 rule <rule> destination group network-group <network-group>

  • delete system conntrack ignore ipv6 rule <rule> destination group network-group <network-group>

  • show system conntrack ignore ipv6 rule <rule> destination group network-group

Аргументы:

  • <rule> — номер правила. Формат: целое число. Диапазон значений: от 1 до 999999.

  • <network-group> — имя группы (группа сетей). Формат: строка.

Режим: «Конфигурирование».

system conntrack ignore ipv6 rule <rule> destination group port-group <port-group>

Описание:
Задает группа портов назначения, по которой выбираются соединения. Группа должна быть задана в разделе firewall group (см. Группы). В текущей версии ПО Факел параметр относится к таблице соединений ядра операционной системы и не действует на трафик, который пересылает FVE (см. Ограничения).

Синтаксис:

  • set system conntrack ignore ipv6 rule <rule> destination group port-group <port-group>

  • delete system conntrack ignore ipv6 rule <rule> destination group port-group <port-group>

  • show system conntrack ignore ipv6 rule <rule> destination group port-group

Аргументы:

  • <rule> — номер правила. Формат: целое число. Диапазон значений: от 1 до 999999.

  • <port-group> — имя группы (группа портов). Формат: строка.

Режим: «Конфигурирование».

system conntrack ignore ipv6 rule <rule> destination group mac-group <mac-group>

Описание:
Задает группа MAC-адресов назначения, по которой выбираются соединения. Группа должна быть задана в разделе firewall group (см. Группы). В текущей версии ПО Факел параметр относится к таблице соединений ядра операционной системы и не действует на трафик, который пересылает FVE (см. Ограничения).

Синтаксис:

  • set system conntrack ignore ipv6 rule <rule> destination group mac-group <mac-group>

  • delete system conntrack ignore ipv6 rule <rule> destination group mac-group <mac-group>

  • show system conntrack ignore ipv6 rule <rule> destination group mac-group

Аргументы:

  • <rule> — номер правила. Формат: целое число. Диапазон значений: от 1 до 999999.

  • <mac-group> — имя группы (группа MAC-адресов). Формат: строка.

Режим: «Конфигурирование».

system conntrack ignore ipv6 rule <rule> destination port <port>

Описание:
Задает порт назначения, по которому выбираются соединения. В текущей версии ПО Факел параметр относится к таблице соединений ядра операционной системы и не действует на трафик, который пересылает FVE (см. Ограничения).

Синтаксис:

  • set system conntrack ignore ipv6 rule <rule> destination port <port>

  • delete system conntrack ignore ipv6 rule <rule> destination port <port>

  • show system conntrack ignore ipv6 rule <rule> destination port

Аргументы:

  • <rule> — номер правила. Формат: целое число. Диапазон значений: от 1 до 999999.

  • <port> — порт назначения. Формат: имя порта (например, http), номер порта (целое число от 1 до 65535) или диапазон портов (например, 1001-1005). Можно задать несколько значений через запятую; весь список можно отрицать префиксом !, например !22,telnet,http,123,1001-1005. Порт можно задать, только если в правиле указан протокол tcp или udp.

Режим: «Конфигурирование».

system conntrack ignore ipv6 rule <rule> source address <address>

Описание:
Задает адрес источника, по которому выбираются соединения. В текущей версии ПО Факел параметр относится к таблице соединений ядра операционной системы и не действует на трафик, который пересылает FVE (см. Ограничения).

Синтаксис:

  • set system conntrack ignore ipv6 rule <rule> source address <address>

  • delete system conntrack ignore ipv6 rule <rule> source address <address>

  • show system conntrack ignore ipv6 rule <rule> source address

Аргументы:

  • <rule> — номер правила. Формат: целое число. Диапазон значений: от 1 до 999999.

  • <address> — адрес источника. Формат: IPv6-адрес (h:h:h:h:h:h:h:h), IPv6-префикс (h:h:h:h:h:h:h:h/x) или диапазон IPv6-адресов (h:h:h:h:h:h:h:h-h:h:h:h:h:h:h:h). Перед значением можно указать !, чтобы выбрать все адреса, кроме указанных.

Режим: «Конфигурирование».

system conntrack ignore ipv6 rule <rule> source group address-group <address-group>

Описание:
Задает группа адресов источника, по которой выбираются соединения. Группа должна быть задана в разделе firewall group (см. Группы). В текущей версии ПО Факел параметр относится к таблице соединений ядра операционной системы и не действует на трафик, который пересылает FVE (см. Ограничения).

Синтаксис:

  • set system conntrack ignore ipv6 rule <rule> source group address-group <address-group>

  • delete system conntrack ignore ipv6 rule <rule> source group address-group <address-group>

  • show system conntrack ignore ipv6 rule <rule> source group address-group

Аргументы:

  • <rule> — номер правила. Формат: целое число. Диапазон значений: от 1 до 999999.

  • <address-group> — имя группы (группа адресов). Формат: строка.

Режим: «Конфигурирование».

system conntrack ignore ipv6 rule <rule> source group domain-group <domain-group>

Описание:
Задает группа доменов источника, по которой выбираются соединения. Группа должна быть задана в разделе firewall group (см. Группы). В текущей версии ПО Факел параметр относится к таблице соединений ядра операционной системы и не действует на трафик, который пересылает FVE (см. Ограничения).

Синтаксис:

  • set system conntrack ignore ipv6 rule <rule> source group domain-group <domain-group>

  • delete system conntrack ignore ipv6 rule <rule> source group domain-group <domain-group>

  • show system conntrack ignore ipv6 rule <rule> source group domain-group

Аргументы:

  • <rule> — номер правила. Формат: целое число. Диапазон значений: от 1 до 999999.

  • <domain-group> — имя группы (группа доменов). Формат: строка.

Режим: «Конфигурирование».

system conntrack ignore ipv6 rule <rule> source group network-group <network-group>

Описание:
Задает группа сетей источника, по которой выбираются соединения. Группа должна быть задана в разделе firewall group (см. Группы). В текущей версии ПО Факел параметр относится к таблице соединений ядра операционной системы и не действует на трафик, который пересылает FVE (см. Ограничения).

Синтаксис:

  • set system conntrack ignore ipv6 rule <rule> source group network-group <network-group>

  • delete system conntrack ignore ipv6 rule <rule> source group network-group <network-group>

  • show system conntrack ignore ipv6 rule <rule> source group network-group

Аргументы:

  • <rule> — номер правила. Формат: целое число. Диапазон значений: от 1 до 999999.

  • <network-group> — имя группы (группа сетей). Формат: строка.

Режим: «Конфигурирование».

system conntrack ignore ipv6 rule <rule> source group port-group <port-group>

Описание:
Задает группа портов источника, по которой выбираются соединения. Группа должна быть задана в разделе firewall group (см. Группы). В текущей версии ПО Факел параметр относится к таблице соединений ядра операционной системы и не действует на трафик, который пересылает FVE (см. Ограничения).

Синтаксис:

  • set system conntrack ignore ipv6 rule <rule> source group port-group <port-group>

  • delete system conntrack ignore ipv6 rule <rule> source group port-group <port-group>

  • show system conntrack ignore ipv6 rule <rule> source group port-group

Аргументы:

  • <rule> — номер правила. Формат: целое число. Диапазон значений: от 1 до 999999.

  • <port-group> — имя группы (группа портов). Формат: строка.

Режим: «Конфигурирование».

system conntrack ignore ipv6 rule <rule> source group mac-group <mac-group>

Описание:
Задает группа MAC-адресов источника, по которой выбираются соединения. Группа должна быть задана в разделе firewall group (см. Группы). В текущей версии ПО Факел параметр относится к таблице соединений ядра операционной системы и не действует на трафик, который пересылает FVE (см. Ограничения).

Синтаксис:

  • set system conntrack ignore ipv6 rule <rule> source group mac-group <mac-group>

  • delete system conntrack ignore ipv6 rule <rule> source group mac-group <mac-group>

  • show system conntrack ignore ipv6 rule <rule> source group mac-group

Аргументы:

  • <rule> — номер правила. Формат: целое число. Диапазон значений: от 1 до 999999.

  • <mac-group> — имя группы (группа MAC-адресов). Формат: строка.

Режим: «Конфигурирование».

system conntrack ignore ipv6 rule <rule> source port <port>

Описание:
Задает порт источника, по которому выбираются соединения. В текущей версии ПО Факел параметр относится к таблице соединений ядра операционной системы и не действует на трафик, который пересылает FVE (см. Ограничения).

Синтаксис:

  • set system conntrack ignore ipv6 rule <rule> source port <port>

  • delete system conntrack ignore ipv6 rule <rule> source port <port>

  • show system conntrack ignore ipv6 rule <rule> source port

Аргументы:

  • <rule> — номер правила. Формат: целое число. Диапазон значений: от 1 до 999999.

  • <port> — порт источника. Формат: имя порта (например, http), номер порта (целое число от 1 до 65535) или диапазон портов (например, 1001-1005). Можно задать несколько значений через запятую; весь список можно отрицать префиксом !, например !22,telnet,http,123,1001-1005. Порт можно задать, только если в правиле указан протокол tcp или udp.

Режим: «Конфигурирование».

system conntrack ignore ipv6 rule <rule> inbound-interface <inbound-interface>

Описание:
Задает входящий интерфейс, соединения которого не отслеживаются. В текущей версии ПО Факел параметр относится к таблице соединений ядра операционной системы и не действует на трафик, который пересылает FVE (см. Ограничения).

Синтаксис:

  • set system conntrack ignore ipv6 rule <rule> inbound-interface <inbound-interface>

  • delete system conntrack ignore ipv6 rule <rule> inbound-interface <inbound-interface>

  • show system conntrack ignore ipv6 rule <rule> inbound-interface

Аргументы:

  • <rule> — номер правила. Формат: целое число. Диапазон значений: от 1 до 999999.

  • <inbound-interface> — имя интерфейса. Формат: строка.

Режим: «Конфигурирование».

system conntrack ignore ipv6 rule <rule> protocol <protocol>

Описание:
Задает протокол, по которому выбираются соединения. Для правил с портами или флагами TCP нужен протокол tcp или udp (флаги — только tcp). В текущей версии ПО Факел параметр относится к таблице соединений ядра операционной системы и не действует на трафик, который пересылает FVE (см. Ограничения).

Синтаксис:

  • set system conntrack ignore ipv6 rule <rule> protocol <protocol>

  • delete system conntrack ignore ipv6 rule <rule> protocol <protocol>

  • show system conntrack ignore ipv6 rule <rule> protocol

Аргументы:

  • <rule> — номер правила. Формат: целое число. Диапазон значений: от 1 до 999999.

  • <protocol> — имя протокола. Формат: строка.

Режим: «Конфигурирование».

system conntrack ignore ipv6 rule <rule> tcp flags syn

Описание:
Выбирает пакеты TCP с установленным флагом SYN (синхронизация). Для правила нужен протокол tcp. В текущей версии ПО Факел параметр относится к таблице соединений ядра операционной системы и не действует на трафик, который пересылает FVE (см. Ограничения).

Синтаксис:

  • set system conntrack ignore ipv6 rule <rule> tcp flags syn

  • delete system conntrack ignore ipv6 rule <rule> tcp flags syn

  • show system conntrack ignore ipv6 rule <rule> tcp flags syn

Аргументы:

  • <rule> — номер правила. Формат: целое число. Диапазон значений: от 1 до 999999.

Режим: «Конфигурирование».

system conntrack ignore ipv6 rule <rule> tcp flags not syn

Описание:
Выбирает пакеты TCP, у которых флаг SYN (синхронизация) не установлен. Для правила нужен протокол tcp. В текущей версии ПО Факел параметр относится к таблице соединений ядра операционной системы и не действует на трафик, который пересылает FVE (см. Ограничения).

Синтаксис:

  • set system conntrack ignore ipv6 rule <rule> tcp flags not syn

  • delete system conntrack ignore ipv6 rule <rule> tcp flags not syn

  • show system conntrack ignore ipv6 rule <rule> tcp flags not syn

Аргументы:

  • <rule> — номер правила. Формат: целое число. Диапазон значений: от 1 до 999999.

Режим: «Конфигурирование».

system conntrack ignore ipv6 rule <rule> tcp flags ack

Описание:
Выбирает пакеты TCP с установленным флагом ACK (подтверждение). Для правила нужен протокол tcp. В текущей версии ПО Факел параметр относится к таблице соединений ядра операционной системы и не действует на трафик, который пересылает FVE (см. Ограничения).

Синтаксис:

  • set system conntrack ignore ipv6 rule <rule> tcp flags ack

  • delete system conntrack ignore ipv6 rule <rule> tcp flags ack

  • show system conntrack ignore ipv6 rule <rule> tcp flags ack

Аргументы:

  • <rule> — номер правила. Формат: целое число. Диапазон значений: от 1 до 999999.

Режим: «Конфигурирование».

system conntrack ignore ipv6 rule <rule> tcp flags not ack

Описание:
Выбирает пакеты TCP, у которых флаг ACK (подтверждение) не установлен. Для правила нужен протокол tcp. В текущей версии ПО Факел параметр относится к таблице соединений ядра операционной системы и не действует на трафик, который пересылает FVE (см. Ограничения).

Синтаксис:

  • set system conntrack ignore ipv6 rule <rule> tcp flags not ack

  • delete system conntrack ignore ipv6 rule <rule> tcp flags not ack

  • show system conntrack ignore ipv6 rule <rule> tcp flags not ack

Аргументы:

  • <rule> — номер правила. Формат: целое число. Диапазон значений: от 1 до 999999.

Режим: «Конфигурирование».

system conntrack ignore ipv6 rule <rule> tcp flags fin

Описание:
Выбирает пакеты TCP с установленным флагом FIN (завершение). Для правила нужен протокол tcp. В текущей версии ПО Факел параметр относится к таблице соединений ядра операционной системы и не действует на трафик, который пересылает FVE (см. Ограничения).

Синтаксис:

  • set system conntrack ignore ipv6 rule <rule> tcp flags fin

  • delete system conntrack ignore ipv6 rule <rule> tcp flags fin

  • show system conntrack ignore ipv6 rule <rule> tcp flags fin

Аргументы:

  • <rule> — номер правила. Формат: целое число. Диапазон значений: от 1 до 999999.

Режим: «Конфигурирование».

system conntrack ignore ipv6 rule <rule> tcp flags not fin

Описание:
Выбирает пакеты TCP, у которых флаг FIN (завершение) не установлен. Для правила нужен протокол tcp. В текущей версии ПО Факел параметр относится к таблице соединений ядра операционной системы и не действует на трафик, который пересылает FVE (см. Ограничения).

Синтаксис:

  • set system conntrack ignore ipv6 rule <rule> tcp flags not fin

  • delete system conntrack ignore ipv6 rule <rule> tcp flags not fin

  • show system conntrack ignore ipv6 rule <rule> tcp flags not fin

Аргументы:

  • <rule> — номер правила. Формат: целое число. Диапазон значений: от 1 до 999999.

Режим: «Конфигурирование».

system conntrack ignore ipv6 rule <rule> tcp flags rst

Описание:
Выбирает пакеты TCP с установленным флагом RST (сброс). Для правила нужен протокол tcp. В текущей версии ПО Факел параметр относится к таблице соединений ядра операционной системы и не действует на трафик, который пересылает FVE (см. Ограничения).

Синтаксис:

  • set system conntrack ignore ipv6 rule <rule> tcp flags rst

  • delete system conntrack ignore ipv6 rule <rule> tcp flags rst

  • show system conntrack ignore ipv6 rule <rule> tcp flags rst

Аргументы:

  • <rule> — номер правила. Формат: целое число. Диапазон значений: от 1 до 999999.

Режим: «Конфигурирование».

system conntrack ignore ipv6 rule <rule> tcp flags not rst

Описание:
Выбирает пакеты TCP, у которых флаг RST (сброс) не установлен. Для правила нужен протокол tcp. В текущей версии ПО Факел параметр относится к таблице соединений ядра операционной системы и не действует на трафик, который пересылает FVE (см. Ограничения).

Синтаксис:

  • set system conntrack ignore ipv6 rule <rule> tcp flags not rst

  • delete system conntrack ignore ipv6 rule <rule> tcp flags not rst

  • show system conntrack ignore ipv6 rule <rule> tcp flags not rst

Аргументы:

  • <rule> — номер правила. Формат: целое число. Диапазон значений: от 1 до 999999.

Режим: «Конфигурирование».

system conntrack ignore ipv6 rule <rule> tcp flags urg

Описание:
Выбирает пакеты TCP с установленным флагом URG (срочные данные). Для правила нужен протокол tcp. В текущей версии ПО Факел параметр относится к таблице соединений ядра операционной системы и не действует на трафик, который пересылает FVE (см. Ограничения).

Синтаксис:

  • set system conntrack ignore ipv6 rule <rule> tcp flags urg

  • delete system conntrack ignore ipv6 rule <rule> tcp flags urg

  • show system conntrack ignore ipv6 rule <rule> tcp flags urg

Аргументы:

  • <rule> — номер правила. Формат: целое число. Диапазон значений: от 1 до 999999.

Режим: «Конфигурирование».

system conntrack ignore ipv6 rule <rule> tcp flags not urg

Описание:
Выбирает пакеты TCP, у которых флаг URG (срочные данные) не установлен. Для правила нужен протокол tcp. В текущей версии ПО Факел параметр относится к таблице соединений ядра операционной системы и не действует на трафик, который пересылает FVE (см. Ограничения).

Синтаксис:

  • set system conntrack ignore ipv6 rule <rule> tcp flags not urg

  • delete system conntrack ignore ipv6 rule <rule> tcp flags not urg

  • show system conntrack ignore ipv6 rule <rule> tcp flags not urg

Аргументы:

  • <rule> — номер правила. Формат: целое число. Диапазон значений: от 1 до 999999.

Режим: «Конфигурирование».

system conntrack ignore ipv6 rule <rule> tcp flags psh

Описание:
Выбирает пакеты TCP с установленным флагом PSH (немедленная передача). Для правила нужен протокол tcp. В текущей версии ПО Факел параметр относится к таблице соединений ядра операционной системы и не действует на трафик, который пересылает FVE (см. Ограничения).

Синтаксис:

  • set system conntrack ignore ipv6 rule <rule> tcp flags psh

  • delete system conntrack ignore ipv6 rule <rule> tcp flags psh

  • show system conntrack ignore ipv6 rule <rule> tcp flags psh

Аргументы:

  • <rule> — номер правила. Формат: целое число. Диапазон значений: от 1 до 999999.

Режим: «Конфигурирование».

system conntrack ignore ipv6 rule <rule> tcp flags not psh

Описание:
Выбирает пакеты TCP, у которых флаг PSH (немедленная передача) не установлен. Для правила нужен протокол tcp. В текущей версии ПО Факел параметр относится к таблице соединений ядра операционной системы и не действует на трафик, который пересылает FVE (см. Ограничения).

Синтаксис:

  • set system conntrack ignore ipv6 rule <rule> tcp flags not psh

  • delete system conntrack ignore ipv6 rule <rule> tcp flags not psh

  • show system conntrack ignore ipv6 rule <rule> tcp flags not psh

Аргументы:

  • <rule> — номер правила. Формат: целое число. Диапазон значений: от 1 до 999999.

Режим: «Конфигурирование».

system conntrack ignore ipv6 rule <rule> tcp flags ecn

Описание:
Выбирает пакеты TCP с установленным флагом ECN (явное уведомление о перегрузке). Для правила нужен протокол tcp. В текущей версии ПО Факел параметр относится к таблице соединений ядра операционной системы и не действует на трафик, который пересылает FVE (см. Ограничения).

Синтаксис:

  • set system conntrack ignore ipv6 rule <rule> tcp flags ecn

  • delete system conntrack ignore ipv6 rule <rule> tcp flags ecn

  • show system conntrack ignore ipv6 rule <rule> tcp flags ecn

Аргументы:

  • <rule> — номер правила. Формат: целое число. Диапазон значений: от 1 до 999999.

Режим: «Конфигурирование».

system conntrack ignore ipv6 rule <rule> tcp flags not ecn

Описание:
Выбирает пакеты TCP, у которых флаг ECN (явное уведомление о перегрузке) не установлен. Для правила нужен протокол tcp. В текущей версии ПО Факел параметр относится к таблице соединений ядра операционной системы и не действует на трафик, который пересылает FVE (см. Ограничения).

Синтаксис:

  • set system conntrack ignore ipv6 rule <rule> tcp flags not ecn

  • delete system conntrack ignore ipv6 rule <rule> tcp flags not ecn

  • show system conntrack ignore ipv6 rule <rule> tcp flags not ecn

Аргументы:

  • <rule> — номер правила. Формат: целое число. Диапазон значений: от 1 до 999999.

Режим: «Конфигурирование».

system conntrack ignore ipv6 rule <rule> tcp flags cwr

Описание:
Выбирает пакеты TCP с установленным флагом CWR (уменьшение окна перегрузки). Для правила нужен протокол tcp. В текущей версии ПО Факел параметр относится к таблице соединений ядра операционной системы и не действует на трафик, который пересылает FVE (см. Ограничения).

Синтаксис:

  • set system conntrack ignore ipv6 rule <rule> tcp flags cwr

  • delete system conntrack ignore ipv6 rule <rule> tcp flags cwr

  • show system conntrack ignore ipv6 rule <rule> tcp flags cwr

Аргументы:

  • <rule> — номер правила. Формат: целое число. Диапазон значений: от 1 до 999999.

Режим: «Конфигурирование».

system conntrack ignore ipv6 rule <rule> tcp flags not cwr

Описание:
Выбирает пакеты TCP, у которых флаг CWR (уменьшение окна перегрузки) не установлен. Для правила нужен протокол tcp. В текущей версии ПО Факел параметр относится к таблице соединений ядра операционной системы и не действует на трафик, который пересылает FVE (см. Ограничения).

Синтаксис:

  • set system conntrack ignore ipv6 rule <rule> tcp flags not cwr

  • delete system conntrack ignore ipv6 rule <rule> tcp flags not cwr

  • show system conntrack ignore ipv6 rule <rule> tcp flags not cwr

Аргументы:

  • <rule> — номер правила. Формат: целое число. Диапазон значений: от 1 до 999999.

Режим: «Конфигурирование».

system conntrack timeout custom ipv6 rule <rule>

Описание:
Создает правило пользовательских тайм-аутов отслеживания соединений. Для правила нужно задать протокол tcp или udp (но не оба). В текущей версии ПО Факел параметр относится к таблице соединений ядра операционной системы и не действует на трафик, который пересылает FVE (см. Ограничения).

Синтаксис:

  • set system conntrack timeout custom ipv6 rule <rule>

  • delete system conntrack timeout custom ipv6 rule <rule>

  • show system conntrack timeout custom ipv6 rule

Аргументы:

  • <rule> — номер правила. Формат: целое число. Диапазон значений: от 1 до 999999.

Режим: «Конфигурирование».

system conntrack timeout custom ipv6 rule <rule> description <description>

Описание:
Задает описание правила. В текущей версии ПО Факел параметр относится к таблице соединений ядра операционной системы и не действует на трафик, который пересылает FVE (см. Ограничения).

Синтаксис:

  • set system conntrack timeout custom ipv6 rule <rule> description <description>

  • delete system conntrack timeout custom ipv6 rule <rule> description <description>

  • show system conntrack timeout custom ipv6 rule <rule> description

Аргументы:

  • <rule> — номер правила. Формат: целое число. Диапазон значений: от 1 до 999999.

  • <description> — описание правила. Формат: строка.

Режим: «Конфигурирование».

system conntrack timeout custom ipv6 rule <rule> destination address <address>

Описание:
Задает адрес назначения, по которому выбираются соединения. В текущей версии ПО Факел параметр относится к таблице соединений ядра операционной системы и не действует на трафик, который пересылает FVE (см. Ограничения).

Синтаксис:

  • set system conntrack timeout custom ipv6 rule <rule> destination address <address>

  • delete system conntrack timeout custom ipv6 rule <rule> destination address <address>

  • show system conntrack timeout custom ipv6 rule <rule> destination address

Аргументы:

  • <rule> — номер правила. Формат: целое число. Диапазон значений: от 1 до 999999.

  • <address> — адрес назначения. Формат: IPv6-адрес (h:h:h:h:h:h:h:h), IPv6-префикс (h:h:h:h:h:h:h:h/x) или диапазон IPv6-адресов (h:h:h:h:h:h:h:h-h:h:h:h:h:h:h:h). Перед значением можно указать !, чтобы выбрать все адреса, кроме указанных.

Режим: «Конфигурирование».

system conntrack timeout custom ipv6 rule <rule> destination port <port>

Описание:
Задает порт назначения, по которому выбираются соединения. В текущей версии ПО Факел параметр относится к таблице соединений ядра операционной системы и не действует на трафик, который пересылает FVE (см. Ограничения).

Синтаксис:

  • set system conntrack timeout custom ipv6 rule <rule> destination port <port>

  • delete system conntrack timeout custom ipv6 rule <rule> destination port <port>

  • show system conntrack timeout custom ipv6 rule <rule> destination port

Аргументы:

  • <rule> — номер правила. Формат: целое число. Диапазон значений: от 1 до 999999.

  • <port> — порт назначения. Формат: имя порта (например, http), номер порта (целое число от 1 до 65535) или диапазон портов (например, 1001-1005). Можно задать несколько значений через запятую; весь список можно отрицать префиксом !, например !22,telnet,http,123,1001-1005. Порт можно задать, только если в правиле указан протокол tcp или udp.

Режим: «Конфигурирование».

system conntrack timeout custom ipv6 rule <rule> inbound-interface <inbound-interface>

Описание:
Задает входящий интерфейс, к соединениям которого применяются тайм-ауты правила. В текущей версии ПО Факел параметр относится к таблице соединений ядра операционной системы и не действует на трафик, который пересылает FVE (см. Ограничения).

Синтаксис:

  • set system conntrack timeout custom ipv6 rule <rule> inbound-interface <inbound-interface>

  • delete system conntrack timeout custom ipv6 rule <rule> inbound-interface <inbound-interface>

  • show system conntrack timeout custom ipv6 rule <rule> inbound-interface

Аргументы:

  • <rule> — номер правила. Формат: целое число. Диапазон значений: от 1 до 999999.

  • <inbound-interface> — имя интерфейса. Формат: строка.

Режим: «Конфигурирование».

system conntrack timeout custom ipv6 rule <rule> protocol tcp close <close>

Описание:
Задает тайм-аут соединений TCP в состоянии CLOSE в секундах для соединений, выбранных правилом. В текущей версии ПО Факел параметр относится к таблице соединений ядра операционной системы и не действует на трафик, который пересылает FVE (см. Ограничения).

Синтаксис:

  • set system conntrack timeout custom ipv6 rule <rule> protocol tcp close <close>

  • delete system conntrack timeout custom ipv6 rule <rule> protocol tcp close <close>

  • show system conntrack timeout custom ipv6 rule <rule> protocol tcp close

Аргументы:

  • <rule> — номер правила. Формат: целое число. Диапазон значений: от 1 до 999999.

  • <close> — тайм-аут в секундах. Формат: целое число. Диапазон значений: от 1 до 21474836.

Режим: «Конфигурирование».

system conntrack timeout custom ipv6 rule <rule> protocol tcp close-wait <close-wait>

Описание:
Задает тайм-аут соединений TCP в состоянии CLOSE-WAIT в секундах для соединений, выбранных правилом. В текущей версии ПО Факел параметр относится к таблице соединений ядра операционной системы и не действует на трафик, который пересылает FVE (см. Ограничения).

Синтаксис:

  • set system conntrack timeout custom ipv6 rule <rule> protocol tcp close-wait <close-wait>

  • delete system conntrack timeout custom ipv6 rule <rule> protocol tcp close-wait <close-wait>

  • show system conntrack timeout custom ipv6 rule <rule> protocol tcp close-wait

Аргументы:

  • <rule> — номер правила. Формат: целое число. Диапазон значений: от 1 до 999999.

  • <close-wait> — тайм-аут в секундах. Формат: целое число. Диапазон значений: от 1 до 21474836.

Режим: «Конфигурирование».

system conntrack timeout custom ipv6 rule <rule> protocol tcp established <established>

Описание:
Задает тайм-аут соединений TCP в состоянии ESTABLISHED в секундах для соединений, выбранных правилом. В текущей версии ПО Факел параметр относится к таблице соединений ядра операционной системы и не действует на трафик, который пересылает FVE (см. Ограничения).

Синтаксис:

  • set system conntrack timeout custom ipv6 rule <rule> protocol tcp established <established>

  • delete system conntrack timeout custom ipv6 rule <rule> protocol tcp established <established>

  • show system conntrack timeout custom ipv6 rule <rule> protocol tcp established

Аргументы:

  • <rule> — номер правила. Формат: целое число. Диапазон значений: от 1 до 999999.

  • <established> — тайм-аут в секундах. Формат: целое число. Диапазон значений: от 1 до 21474836.

Режим: «Конфигурирование».

system conntrack timeout custom ipv6 rule <rule> protocol tcp fin-wait <fin-wait>

Описание:
Задает тайм-аут соединений TCP в состоянии FIN-WAIT в секундах для соединений, выбранных правилом. В текущей версии ПО Факел параметр относится к таблице соединений ядра операционной системы и не действует на трафик, который пересылает FVE (см. Ограничения).

Синтаксис:

  • set system conntrack timeout custom ipv6 rule <rule> protocol tcp fin-wait <fin-wait>

  • delete system conntrack timeout custom ipv6 rule <rule> protocol tcp fin-wait <fin-wait>

  • show system conntrack timeout custom ipv6 rule <rule> protocol tcp fin-wait

Аргументы:

  • <rule> — номер правила. Формат: целое число. Диапазон значений: от 1 до 999999.

  • <fin-wait> — тайм-аут в секундах. Формат: целое число. Диапазон значений: от 1 до 21474836.

Режим: «Конфигурирование».

system conntrack timeout custom ipv6 rule <rule> protocol tcp last-ack <last-ack>

Описание:
Задает тайм-аут соединений TCP в состоянии LAST-ACK в секундах для соединений, выбранных правилом. В текущей версии ПО Факел параметр относится к таблице соединений ядра операционной системы и не действует на трафик, который пересылает FVE (см. Ограничения).

Синтаксис:

  • set system conntrack timeout custom ipv6 rule <rule> protocol tcp last-ack <last-ack>

  • delete system conntrack timeout custom ipv6 rule <rule> protocol tcp last-ack <last-ack>

  • show system conntrack timeout custom ipv6 rule <rule> protocol tcp last-ack

Аргументы:

  • <rule> — номер правила. Формат: целое число. Диапазон значений: от 1 до 999999.

  • <last-ack> — тайм-аут в секундах. Формат: целое число. Диапазон значений: от 1 до 21474836.

Режим: «Конфигурирование».

system conntrack timeout custom ipv6 rule <rule> protocol tcp syn-recv <syn-recv>

Описание:
Задает тайм-аут соединений TCP в состоянии SYN-RECEIVED в секундах для соединений, выбранных правилом. В текущей версии ПО Факел параметр относится к таблице соединений ядра операционной системы и не действует на трафик, который пересылает FVE (см. Ограничения).

Синтаксис:

  • set system conntrack timeout custom ipv6 rule <rule> protocol tcp syn-recv <syn-recv>

  • delete system conntrack timeout custom ipv6 rule <rule> protocol tcp syn-recv <syn-recv>

  • show system conntrack timeout custom ipv6 rule <rule> protocol tcp syn-recv

Аргументы:

  • <rule> — номер правила. Формат: целое число. Диапазон значений: от 1 до 999999.

  • <syn-recv> — тайм-аут в секундах. Формат: целое число. Диапазон значений: от 1 до 21474836.

Режим: «Конфигурирование».

system conntrack timeout custom ipv6 rule <rule> protocol tcp syn-sent <syn-sent>

Описание:
Задает тайм-аут соединений TCP в состоянии SYN-SENT в секундах для соединений, выбранных правилом. В текущей версии ПО Факел параметр относится к таблице соединений ядра операционной системы и не действует на трафик, который пересылает FVE (см. Ограничения).

Синтаксис:

  • set system conntrack timeout custom ipv6 rule <rule> protocol tcp syn-sent <syn-sent>

  • delete system conntrack timeout custom ipv6 rule <rule> protocol tcp syn-sent <syn-sent>

  • show system conntrack timeout custom ipv6 rule <rule> protocol tcp syn-sent

Аргументы:

  • <rule> — номер правила. Формат: целое число. Диапазон значений: от 1 до 999999.

  • <syn-sent> — тайм-аут в секундах. Формат: целое число. Диапазон значений: от 1 до 21474836.

Режим: «Конфигурирование».

system conntrack timeout custom ipv6 rule <rule> protocol tcp time-wait <time-wait>

Описание:
Задает тайм-аут соединений TCP в состоянии TIME-WAIT в секундах для соединений, выбранных правилом. В текущей версии ПО Факел параметр относится к таблице соединений ядра операционной системы и не действует на трафик, который пересылает FVE (см. Ограничения).

Синтаксис:

  • set system conntrack timeout custom ipv6 rule <rule> protocol tcp time-wait <time-wait>

  • delete system conntrack timeout custom ipv6 rule <rule> protocol tcp time-wait <time-wait>

  • show system conntrack timeout custom ipv6 rule <rule> protocol tcp time-wait

Аргументы:

  • <rule> — номер правила. Формат: целое число. Диапазон значений: от 1 до 999999.

  • <time-wait> — тайм-аут в секундах. Формат: целое число. Диапазон значений: от 1 до 21474836.

Режим: «Конфигурирование».

system conntrack timeout custom ipv6 rule <rule> protocol udp replied <replied>

Описание:
Задает тайм-аут соединений UDP, по которым пакеты видны в обоих направлениях, для соединений, выбранных правилом. В текущей версии ПО Факел параметр относится к таблице соединений ядра операционной системы и не действует на трафик, который пересылает FVE (см. Ограничения).

Синтаксис:

  • set system conntrack timeout custom ipv6 rule <rule> protocol udp replied <replied>

  • delete system conntrack timeout custom ipv6 rule <rule> protocol udp replied <replied>

  • show system conntrack timeout custom ipv6 rule <rule> protocol udp replied

Аргументы:

  • <rule> — номер правила. Формат: целое число. Диапазон значений: от 1 до 999999.

  • <replied> — тайм-аут в секундах. Формат: целое число. Диапазон значений: от 1 до 21474836.

Режим: «Конфигурирование».

system conntrack timeout custom ipv6 rule <rule> protocol udp unreplied <unreplied>

Описание:
Задает тайм-аут соединений UDP без ответных пакетов для соединений, выбранных правилом. В текущей версии ПО Факел параметр относится к таблице соединений ядра операционной системы и не действует на трафик, который пересылает FVE (см. Ограничения).

Синтаксис:

  • set system conntrack timeout custom ipv6 rule <rule> protocol udp unreplied <unreplied>

  • delete system conntrack timeout custom ipv6 rule <rule> protocol udp unreplied <unreplied>

  • show system conntrack timeout custom ipv6 rule <rule> protocol udp unreplied

Аргументы:

  • <rule> — номер правила. Формат: целое число. Диапазон значений: от 1 до 999999.

  • <unreplied> — тайм-аут в секундах. Формат: целое число. Диапазон значений: от 1 до 21474836.

Режим: «Конфигурирование».

system conntrack timeout custom ipv6 rule <rule> source address <address>

Описание:
Задает адрес источника, по которому выбираются соединения. В текущей версии ПО Факел параметр относится к таблице соединений ядра операционной системы и не действует на трафик, который пересылает FVE (см. Ограничения).

Синтаксис:

  • set system conntrack timeout custom ipv6 rule <rule> source address <address>

  • delete system conntrack timeout custom ipv6 rule <rule> source address <address>

  • show system conntrack timeout custom ipv6 rule <rule> source address

Аргументы:

  • <rule> — номер правила. Формат: целое число. Диапазон значений: от 1 до 999999.

  • <address> — адрес источника. Формат: IPv6-адрес (h:h:h:h:h:h:h:h), IPv6-префикс (h:h:h:h:h:h:h:h/x) или диапазон IPv6-адресов (h:h:h:h:h:h:h:h-h:h:h:h:h:h:h:h). Перед значением можно указать !, чтобы выбрать все адреса, кроме указанных.

Режим: «Конфигурирование».

system conntrack timeout custom ipv6 rule <rule> source port <port>

Описание:
Задает порт источника, по которому выбираются соединения. В текущей версии ПО Факел параметр относится к таблице соединений ядра операционной системы и не действует на трафик, который пересылает FVE (см. Ограничения).

Синтаксис:

  • set system conntrack timeout custom ipv6 rule <rule> source port <port>

  • delete system conntrack timeout custom ipv6 rule <rule> source port <port>

  • show system conntrack timeout custom ipv6 rule <rule> source port

Аргументы:

  • <rule> — номер правила. Формат: целое число. Диапазон значений: от 1 до 999999.

  • <port> — порт источника. Формат: имя порта (например, http), номер порта (целое число от 1 до 65535) или диапазон портов (например, 1001-1005). Можно задать несколько значений через запятую; весь список можно отрицать префиксом !, например !22,telnet,http,123,1001-1005. Порт можно задать, только если в правиле указан протокол tcp или udp.

Режим: «Конфигурирование».