Publicidad
Existen las siguientes posibilidades:
• No se reenvían todos los telegramas UDP entrantes y/o salientes.
• No se reenvían los telegramas UDP entrantes y/o salientes de un host determinado.
• No se reenvían los telegramas UDP entrantes y/o salientes de hosts de una subred
determinada.
• No se reenvían a determinados puertos los telegramas UDP entrantes y/o salientes.
Nota
Orden de ejecución de las listas
Las listas Access Control se ejecutan por orden de prioridad. Cuanto menor sea el valor, mayor
será la prioridad.
Requisitos
Debe encontrarse en modo de configuración ACL Standard.
El símbolo del sistema es:
cli(config-std-nacl)#
Sintaxis
Llame el comando con la siguiente parametrización:
deny udp {any | host <src-ip-address> | <src-ip-address> <src-
mask>} [{gt <port-number (1-65535)> | lt <port-number (1-65535)>
| eq <port-number (1-65535)> | range <port-number (1-65535)>
<port-number (1-65535)>}] { any | host <dest-ip-address> | <dest-
ip-address> <dest-mask> } [{ gt <port-number (1-65535)> | lt <port-
number (1-65535)> | eq <port-number (1-65535)> | range <port-
number (1-65535)> <port-number (1-65535)>}] [ dscp <value (0-63)>]
priority <priority-value (1-255)>
Parámetro
any
host
src-ip-address
src-ip-address
src-mask
gt
SCALANCE Layer 2 Switches Command Line Interface (CLI) V1.0
Manual de configuración, 12/2022, C79000-G8978-C662-01
Descripción
Bloquea todos los telegramas UDP en‐
trantes
Palabra clave para una sola dirección
IPv4
Dirección IPv4 de origen
Dirección de origen de la red
Máscara de subred correspondiente
Palabra clave para números de puerto
mayores que el número indicado (gt:
greater than).
Seguridad y autenticación
12.4 IP Access Control List
Rango de valores / observación
-
-
Introduzca una dirección IPv4 váli‐
da.
Introduzca una combinación válida
de dirección IPv4 y máscara de su‐
bred.
-
629
Publicidad
