定义 MAC 数据**滤规则

启用防火墙

启用 MAC 规则编辑器。如果编辑器已启用，相应的规则可进行组态，并会在加载过程中传送到模块。

上插规则

将规则插入到所选规则/所选规则集上方。要上插规则集，则必须选中其**行。

下插规则

将规则插入到所选规则/所选规则集下方。要下插规则集，则必须选中其**行。

上移

将所选规则/所选规则集上移一行。要移动规则集，则必须选中其**行。

下移

将所选规则/所选规则集下移一行。要移动规则集，则必须选中其**行。

展开规则集

展开显示现有规则集。

折叠规则集

折叠显示现有规则集。

操作

允许/禁止（启用/阻止）

Accept

允许符合定义的帧。

Drop

阻止符合定义的帧。

Reject

帧被拒绝，并且发送方收到相应消息。

对于因组态连接而自动生成且随后手动进行调整的防火墙规则：

Accept*

Drop*

如果更改自动创建的连接规则，选择“*”选项后，STEP 7 将不会重新创建并覆盖这些规则。

自/至

选择规则适用的通信方向。

在单独的部分中介绍。

对于 SCALANCE S 模块：MAC 数据**滤方向 SCALANCE S

对于 S7-300/S7-400/PC CP：S7-300-/S7-400-/PC-CP MAC 数据**滤方向

对于 S7-1200/S7-1500 CP：S7-1200/S7-1500 CP 的 MAC 数据**滤方向

通信方向“站”包含 CP 的访问以及通过 CP 对 CPU 的访问。

默认情况下，将通信方向“站”和“隧道”归类为受信方向。对于受信方向之间的通信，*组态防火墙规则。

源 MAC 地址 (Source MAC address)

如果发送方在此*帧的 MAC 地址，则防火墙规则适用于这些帧。如果不* MAC 地址，则防火墙规则适用于“自”(From) 列中选择的通信方向上的所有节点。

正确格式的 MAC 地址

目标 MAC 地址

如果接收方在此*帧的 MAC 地址，则防火墙规则适用于这些帧。如果不* MAC 地址，则防火墙规则适用于“至”(To) 列中选择的通信方向上的所有节点。

服务

可供使用的 MAC 服务或服务组的选项。

注意：使用预定义服务前，请确保其预定义参数符合您的要求。

下拉列表框显示可供选择的预定义和组态的服务和服务组。这些参数显示在全局安全功能下的“防火墙 > 服务 > 为 MAC 规则定义服务”(Firewall > Services > Define services for MAC rules) 中。

传输速度 (Mbps) (Transmission speed (Mbps))

传输速度限制

只有选择“Accept”操作时才能输入。

如果符合 Accept 规则且未**出该规则允许的传输速度，则数据包可通过防火墙。

CP 343-1 Adv./CP 443-1 Adv.，S7-1200-/S7-1500-CP：0.001 ... 100 Mbps

CP 1628 和 SCALANCE S：0.001 ... 1000 Mbps

对于全局规则：0.001 ... 1000 Mbps

注意：如果在防火墙规则中为 S7-1200/S7-1500 CP 组态了方向“从隧道到工作站”(From tunnel to station)，则无法*任何传输速度限制。

记录

启用和禁用对该规则的记录。如果启用了记录功能，则将应用在本地安全设置中组态的数据**滤记录功能设置。

启用

禁用（默认）

编号

为规则自动分配的编号。移动规则时将重新计算编号。

注释

用于解释规则的空间

若注释标记为“AUTO”，则该注释是为自动连接规则创建的注释。对于已创建的规则，可选择输入注释。