Дополнительные параметры

ID правила

В разделе «Дополнительные параметры» необходимо:

  • в поле «Установить идентификатор правила» указать (присвоить) необходимый ID.

../../../../../../_images/one25.png

Установить идентификатор правила

Маркировка пакета

В разделе «Дополнительные параметры» необходимо:

  • в поле «Поставить метку» указать необходимую метку пакета данных, которая будет соответствовать выбранному правилу.

../../../../../../_images/two27.png

Маркировка пакета данных

Отслеживание маркированного пакета

В разделе «Дополнительные параметры» необходимо:

  • в поле «Метка соответствия» указать именнованную метку (дескриптор), на основании которой будет проводиться отслеживание маркированного пакета.

../../../../../../_images/tri19.png

Отслеживание маркированного пакета

Контрольная сумма пакета

В разделе «Дополнительные параметры» в поле «Контрольная сумма» необходимо:

  • в колонке «Выражение» выбрать из выпадающего списка один из параметров, соответствующих таблице;

Выбор параметра

Параметр

Примечание

Отсутствует

Равный

Равно заданному значению

Не равен

Не равно заданному значению

  • в колонке «Значение» указать необходимую контрольную сумму пакета.

../../../../../../_images/four19.png

Установка контрольной суммы

Длина заголовка пакета

В разделе «Дополнительные параметры» в поле «Длина заголовка» необходимо:

  • в колонке «Выражение» выбрать из выпадающего списка один из параметров, соответствующих таблице;

Выбор параметра

Параметр

Примечание

Отсутствует

Равный

Равно заданному значению

Не равен

Не равно заданному значению

  • в колонке «Значение» указать необходимую длину заголовка.

../../../../../../_images/five17.png

Установка длины заголовка

Состояние соединения

В разделе «Дополнительные параметры» в поле «Состояние соединения» необходимо:

  • в колонке «Выражение» выбрать из выпадающего списка один из параметров, соответствующих таблице;

Выбор параметра

Параметр

Примечание

Отсутствует

Равный

Равно заданному значению

Не равен

Не равно заданному значению

  • в колонке «Значение» выбрать из выпадающего списка один из параметров, соответствующих таблице;

Выбор параметра

Параметр

Примечание

Отсутствует

New

Пакет инициирует новое соединение, либо связан с соединением, по которому ещё не проходили пакеты в обоих направлениях

Established

Пакет связан с соединением, по которому уже проходили пакеты в обоих направлениях

Related

Пакет инициирует новое соединение, но также связан с уже существующим соединением, например при передаче данных по FTP или сообщении об ошибке ICMP

Untracked

Исключенные пакеты

Invalid

Пакет не связан с каким-либо известным соединением
../../../../../../_images/six16.png

Установка состояния соединения

Направление пакета

В разделе «Дополнительные параметры» в поле «Направление соединения» необходимо:

  • в колонке «Выражение» выбрать из выпадающего списка один из параметров, соответствующих таблице;

Выбор параметра

Параметр

Примечание

Отсутствует

Равный

Равно заданному значению

Не равен

Не равно заданному значению

  • в колонке «Значение» выбрать из выпадающего списка один из параметров, соответствующих таблице;

Выбор параметра

Параметр

Примечание

Original

Отправленные пакеты

Reply

Ответные пакеты
../../../../../../_images/seven14.png

Направление пакета

Статус соединения

В разделе «Дополнительные параметры» в поле «Статус соединения» необходимо:

  • в колонке «Выражение» выбрать из выпадающего списка один из параметров, соответствующих таблице;

Выбор параметра

Параметр

Примечание

Отсутствует

Равный

Равно заданному значению

Не равен

Не равно заданному значению

  • в колонке «Значение» выбрать из выпадающего списка один из параметров, соответствующих таблице;

Выбор параметра

Параметр

Примечание

Отсутствует

Expected

Ожидаемое соединение

Confirmed

Подтвержденное соединение. Такой статус присваивается соединению после того, как пакет покинул локальный хост

Seen-reply

Dидит соединение в двух направлениях reply и original

Assured

Соединение можно считать полностью установленным. Этот статус присваивается соединению после передачи определенного количества данных. Присвоение данного статуса приводит к увеличению conntrack-тайм-аута для данного соединения (эти тайм-ауты используются для определения и удаления «повисших» и оборванных соединений)

Dying

Cоединение удалено из листа

Snat

Cоединению нужен snat в original направлении

Dnat

Cоединению нужен dnat в original направлении
../../../../../../_images/eit10.png

Статус соединения

Время истечения срока действия подключения

В разделе «Дополнительные параметры» в поле «Срок действия соединения» необходимо:

  • в колонке «Выражение» выбрать из выпадающего списка один из параметров, соответствующих таблице;

Выбор параметра

Параметр

Примечание

Отсутствует

Равный

Равно заданному значению

Не равен

Не равно заданному значению

  • в колонке «Значение» указать значение истечения срока соединения.

../../../../../../_images/nine9.png

Установка времени истечения срока действия подключения

Ограничению пропускной способности

В разделе «Дополнительные параметры» в поле «Ограничение пропускной способности соединения» необходимо:

  • в колонке «Направление» выбрать из выпадающего списка один из параметров, соответствующих таблице;

Выбор параметра

Параметр

Примечание

отсутствует

Оба

Оригинал

Отправленные пакеты

Отвечать

Ответные пакеты

  • в колонке «Выражение» выбрать из выпадающего списка один из параметров, соответствующих таблице;

Выбор параметра

Параметр

Примечание

Равный

Равно заданному значению

  • в колонке «Значение» указать значение пропускной способности.

../../../../../../_images/ten8.png

Ограничение пропускной способности соединения

Ограничение количества пакетов

В разделе «Дополнительные параметры» в поле «Лимит пакетов» необходимо:

  • в колонке «Направление» выбрать из выпадающего списка один из параметров, соответствующих таблице;

Выбор параметра

Параметр

Примечание

отсутствует

Оба

Оригинал

Отправленные пакеты

Отвечать

Ответные пакеты

  • в колонке «Выражение» выбрать из выпадающего списка один из параметров, соответствующих таблице;

Выбор параметра

Параметр

Примечание

Равный

Равно заданному значению

  • в колонке «Значение» указать количество пакетов.

../../../../../../_images/eleven6.png

Ограничение количества пакетов

Среднее количество пакетов

В разделе «Дополнительные параметры» в поле «Среднее количество пакетов» необходимо:

  • в колонке «Направление» выбрать из выпадающего списка один из параметров, соответствующих таблице;

Выбор параметра

Параметр

Примечание

отсутствует

Оба

Оригинал

Отправленные пакеты

Отвечать

Ответные пакеты

  • в колонке «Выражение» выбрать из выпадающего списка один из параметров, соответствующих таблице;

Выбор параметра

Параметр

Примечание

Равный

Равно заданному значению

  • в колонке «Значение» указать средний размер пакета.

../../../../../../_images/twelve7.png

Средний размер пакета

Флаги, содержащиеся в пакете

В разделе «Дополнительные параметры» необходимо:

  • в поле «Флаги TCP» поставить галочку напротив выбранного флага.

../../../../../../_images/trinad7.png

Флаги, содержащимся в пакете