6.1.17 動的フィルターのタイムアウトの設定

[書式]

• ip filter dynamic timer option=timeout [option=timeout...]
• no ip filter dynamic timer

[設定値及び初期値]

• option : オプション名

  • [設定値] :

    設定値	説明
    tcp-syn-timeout	SYN を受けてから設定された時間内にコネクションが確立しなければセッションを切断する
    tcp-fin-timeout	FIN を受けてから設定された時間が経てばコネクションを強制的に解放する
    tcp-idle-time	設定された時間内に TCP コネクションのデータが流れなければコネクションを切断する
    udp-idle-time	設定された時間内に UDP コネクションのデータが流れなければコネクションを切断する
    dns-timeout	DNS の要求を受けてから設定された時間内に応答を受けなければコネクションを切断する

  • [初期値] :
    • tcp-syn-timeout=30
    • tcp-fin-timeout=5
    • tcp-idle-time=3600
    • udp-idle-time=30
    • dns-timeout=5
• timeout
  • [設定値] : 待ち時間 ( 秒 )
  • [初期値] : -

[説明]

動的フィルターのタイムアウトを設定する。

[ノート]

本設定はすべての検査において共通に使用される。

[適用モデル]