Записи о блокировке широковещательных UDP-пакетов заполняют журнал трафика

ID статьи: 553
Последнее обновление: 22 фев, 2023
KnowledgeBase:
Product: UserGate NGFW

Задача

Записи о блокировке широковещательных UDP-пакетов заполняют журнал трафика, что затрудняет его чтение.

Решение

 Создать правило DNAT для перенаправления таких пакетов на широковещательный адрес несуществующей сети. Это предотвратит срабатывание блокирующего правила, созданного по умолчанию, и заполнение журналов лишними записями. Пример правила DNAT представлен на рисунке ниже:

Эта статья была:   Полезна | Не полезна
Сообщить об ошибке
ID статьи: 553
Последнее обновление: 22 фев, 2023
Ревизия: 6
Просмотры: 4287
Комментарии: 0