Сообщение прислал : NSG on April 13, 2004 at 20:58:37:
In Reply to: Фильтрация пакетов - баг ? posted byОлег on April 13, 2004 at 18:05:55:
: создаю фильтр вида:
: si filter pr:0 in:1 pt:all dp:135 ty:d
: NSG-800 с прошивкой 8.2 ругается на синтаксис,
: если поставить pt:tcp (или udp), то все ОК.
: Это так задумано, или баг ?
: Судя по документации, параметр ALL для протоколов возможен.
А для ICMP, что должен означать dp:135?
Параметры SP,DP возможны только для PT:UDP или PT:TCP.
: Кстати, неплохо бы добавить возможность указания портов списком, например: dp:135,139
Порты можно задавать диапазоном.
Списками можно задавать интерфейсы IN,OUT
Количество интерфейсов ограничивается сотнями,
а портов может быть 65535, слишком большие могут получиться списки.