1200预定义的 MAC 规则组态防火墙

时间：2021-07-20点击次数：38

使用预定义的 MAC 规则组态防火墙

选择待编辑的模块。

选择“防火墙 > 预定义的 MAC 规则”(Firewall > Predefined MAC rules) 条目。

列表: 可用的服务和方向

服务	从站到外部	从外部到站	启用的端口	含义
允许 MAC 通信	x	x	-	允许从外部网络到站的 MAC 通信，反之亦然。
允许 DCP	x	x	-	允许从外部网络到站的 DCP 通信，反之亦然。

列表: 记录

选项	激活后的动作	相关防火墙规则
MAC 日志设置		操作	从	至
记录通过隧道传输的数据包	仅在安全模块是 * 组的成员时才激活。将记录所有通过隧道传送的 MAC 数据包。	Accept	站	隧道
记录通过隧道传输的数据包	仅在安全模块是 * 组的成员时才激活。将记录所有通过隧道传送的 MAC 数据包。	Accept	隧道	站
记录被阻止的传入数据包	记录所有被丢弃的传入 MAC 数据包。	Drop	外部	站
记录被阻止的传出数据包	记录所有被丢弃的传出 MAC 数据包。	Drop	站	外部

提示

“预定义的 IP 规则”和“预定义的 MAC 规则”中的日志设置不会影响因组态连接而自动创建的防火墙规则。例如，这意味着不能记录属于已组态连接的通过隧道传输的帧。在高级防火墙模式中，可以将记录扩展到自动生成的连接防火墙规则中。