MAC 规则组态防火墙

时间：2021-07-20

使用预定义的 MAC 规则组态防火墙

如何访问该功能

选择待编辑的模块。

选择“防火墙 > 预定义的 MAC 规则”(Firewall > Predefined MAC rules) 条目。

列表: 可用的服务和方向

服务	从站到外部	从外部到站	启用的端口	含义
允许 MAC 通信	x	x	-	允许从外部网络到站的 MAC 通信，反之亦然。
允许 ISO 协议*	x	x	-	允许从外部网络到站的 ISO 通信，反之亦然。
允许 DCP	x	x	-	允许从外部网络到站的 DCP 通信，反之亦然。
允许 LLDP*	x	x	-	允许从外部网络到站的 LLDP 通信，反之亦然。

*不适用于 CP 1543SP-1

列表: 记录

选项	激活后的动作	相关防火墙规则
MAC 日志设置		操作	从	至
记录通过隧道传输的数据包	仅在安全模块是 * 组的成员时才激活。将记录所有通过隧道传送的 MAC 数据包。	Accept	站	隧道
记录通过隧道传输的数据包	仅在安全模块是 * 组的成员时才激活。将记录所有通过隧道传送的 MAC 数据包。	Accept	隧道	站
记录被阻止的传入数据包	记录所有被丢弃的传入 MAC 数据包。	Drop	外部	站
记录被阻止的传出数据包	记录所有被丢弃的传出 MAC 数据包。	Drop	站	外部

提示

默认模式下的日志设置与防火墙规则的关系

“预定义的 IP 规则”和“预定义的 MAC 规则”中的日志设置不会影响因组态连接而自动创建的防火墙规则。例如，这意味着不能记录属于已组态连接的通过隧道传输的帧。在高级防火墙模式中，可以将记录扩展到自动生成的连接防火墙规则中。

13681875601

词条
词条说明
FB284基本定控制常问问题
FB284基本定控制常问问题Q1：SINA_POS怎样实现主动回零(带增量编码器V90，使用参考挡块+编码器零脉冲方式回零时)，参考挡块回零开关接到哪里，怎样配置？Q2：硬件限位开关怎么接，怎样激活硬件限位功能？Q3：运行命令给出后轴不运行？Q4：如何激活软件限位开关？Q5：excute触发定位动作时90 PN无响应？Q6：V90 PN 为什么找不到111报文？Q7：在博途中组态V90 PN时为什
6ES7511-1AK02-0AB0
S7-1500 控制器产品系列中的入门级 CPU适用于对程序范围和处理速度具有中等要求的应用在具有集中式和分布式 I/O 的生产线上作为集中式控制器使用PROFINET IO IRT 接口，带 2 端换机PROFINET I/O 控制器，用于在 PROFINET 上运行分布式 I/OPROFINET 智能设备用于连接 CPU 以作为 SIMATIC 或非西门子 PROFINET IO 控制器下的智
为什么采用4—20mA的电流来传输模拟量？
大家可能会非常熟悉RS232，RS485，CAN等工业上常用的总线，他们都是传输数字信号的方式。那么，我们用什么方式来传输模拟信号呢？工业上普遍需要测量各类非电物理量，例如温度、压力、速度、角度等，这些都需要转换成模拟量电信号才能传输到几百米外的控制室或显示设备上。工业上较广泛采用的是用4~20mA电流来传输模拟量。采用电流信号的原因是不容易受干扰，因为工业现场的噪声电压的幅度可能达到数V，但是噪
NAT/NAPT 路由
NAT/NAPT 路由使用 NAT 进行地址转换菜单栏中提供以下控制元素：操作员控制元素功能启用 NAT启用 NAT 规则编辑器。如果编辑器已启用，相应的规则可进行组态，并会在加载过程中传送到模块。由于会为 NAT 规则自动生成 IP 规则来启用在组态的地址转换方向上的通信，因此仅当通过有效 IP 防火墙启用高级防火墙模式时才能启用 NAT 规则编辑器。上插规则将规则插入到