ACLカウンターを確認
フィルタルールにマッチしたパケットの回数を表示します。
表示例：IPv4パケットフィルタが設定されていない場合
| (None) |
表示例：IPv4パケットフィルタが設定されている場合（動的フィルタ無し）
TYPE ID LABEL TTL COUNT ACTION DIR LOG I/F REDIRECT PROTO SRC DST ETC OPTS SCRIPT ------- ------ ------ ----- ------ ------ --- --- --- -------- ------- ---------- ------------ --- ---- ------ postnat ipv4.0 "ANY" 2 pass in on ge0 tcp/udp any any prenat ipv4.0 "FTP" 30/900 0 block out on ge0 tcp/udp 172.16.0.1 192.168.1.254 prenat ipv4.0 "HTTP" 30/900 10 block out on ge0 |
設定されているフィルタルールによって表示列が増減します
表示例：IPv4パケットフィルタが設定されている場合（動的フィルタ有り）
TYPE ID LABEL TTL COUNT ACTION DIR LOG I/F REDIRECT PROTO SRC DST ETC OPTS SCRIPT ------- ---------------- ----------------- -------- -------- ------------------------- ------ --- --- ------ -------- ------- --------------- ----------- --------------- ----------- ---------------------- ---- ---------- dynamic ipv4.50-00000f63 from_private_PASS 160/180 323 S=0,SA=1,A=322,F=0,R=0 pass in off ge0 tcp 172.16.239.91 port 1935 192.168.1.2 port 64514 update,TCP dynamic ipv4.50-000012b9 from_private_PASS 124/180 123 S=0,SA=1,A=122,F=0,R=0 pass in off ge1 tcp 192.168.1.152 port 143 192.168.3.2 port 58652 update,TCP dynamic ipv4.50-000012ba from_private_PASS 124/180 120 S=0,SA=0,A=120,F=0,R=0 pass in off ipsec1 tcp 192.168.3.2 port 58652 192.168.1.152 port 143 update,TCP |
説明
| 項目 | 項目の意味 |
|---|---|
TYPE | フィルタルールの種別 dynamic prenat postnat policyroute |
ID | IPパケットフィルタのエントリを識別するためのID |
LABEL | ラベル文字列 |
TTL | 現在のTTL / TTLの初期値 |
COUNT | IPパケットフィルタにマッチした回数。プロトコルの条件によって詳細な種別も表示する S= SA= A= F= R= TCP rst icmperr= |
ACTION | フィルタルールのアクション pass block forward |
DIR | 入出力方向の条件 in out |
LOG | ログの記録 on off |
I/F | インタフェースの条件 |
REDIRECT | リダイレクトパケットの条件 redirect |
PROTO | プロトコルの条件 |
SRC | 送信元アドレス（及びポート番号）の条件 |
DST | 送信先アドレス（及びポート番号）の条件 |
ETC | その他の条件（TCPのフラグやICMPタイプ） |
OPTS | IP Header Optionの条件 |
SCRIPT | 動的フィルタ生成用の内部コード |