tcp-rst
構文
tcp-rst;
階層レベル
[edit security zones security-zone zone-name]
説明
SYN以外のフラグが設定されているTCPセグメントに対して、既存のセッションに属していないTCPセグメントに対して、RST(reset)フラグが1に設定されたTCPセグメントをデバイスが送信できるようにします。
フローファーストパスプロセスで、フローセッションを作成しようとしているTCPパケットがSYNパケットでない場合、TCP RSTパケットがトラフィック発信元に送信されます。
既定
デフォルトでは、 tcp-rst は無効になっています。
必要な権限レベル
セキュリティ—設定でこのステートメントを表示します。
セキュリティ管理ー設定にこのステートメントを追加します。
リリース情報
Junos OSリリース8.5で導入されたステートメント。