Проблема в следующем, мне необходимо настроить МЭ ССПТ-2, для этого надо добавить новое IP-правило, 
для этого используем команду rule add ip: 

<номер>:<действие>:<регистрация>:<вход>:[<выход>:<интервал_времени>:
<протокол>:<ip_источник>:<порт_источник>:<ip_приемник>:<порт_приемник>:
<старшинство>:<флаги_TOS>:<фрагментация>:<длина>:<диапазон_ttl>:<тип_код_icmp>:
<активность>:<комментарии>:<vlans>:<создание_сессии>:<таймаут_сессии>:<прикладные_правила>: <сигнализация>].

Так вот в этих 24 настройках есть расхождения, если посмотреть в руководстве пользователя и если посмотреть готовый пример.
Вот пример, работающий
ip:20:accept:nolog:1:0:0:any:144.5.10.73:any:144.5.10.71:any:any:any:frag_not:any:any:any:active::any:defses:deftout:noapr:noalarm

Если кто-то уже с этим разбирался, подскажите пожалуйста.


Это сообщение отредактировал(а) michael1988 - 19.3.2010, 09:32

это что одно правило на чудо девайсе ? 

да, это настройка режима IP-фильтрации

ситуация немного прояснилась, оказывается руководстве администратора МЭ перепутаны пункты настроек и их описание.. например:
3 пункт должен быть не <вход>, а <регистрация>, 4 - <вход>, 5 - <выход> и т.д.
так вот теперь еще раз спрошу, кто уже работал с этим МЭ помогите разобраться, после 8 пункта, я не понимаю что они там напутали, потихоньку разбираюсь

проблема решена

как решили ? 

посмотрел описание в help'е и сравнил с руководством пользователя и оказалась приписка (в helpе устройства), что можно использовать оба варианта, которые приводятся в руководстве и в helpe. Но как мне кажется в этом руководстве немного напутали, поэтому я им не пользовался при настройке, такое чувство, что помощь и руководство писали разные люди. 

Здравствуйте! На дипломный проект дали разобраться с этим МЭ, все бы хорошо, но диск с ПО и руководством администратора поврежден. Обращаюсь за помощью, может кто-нибудь выложить руководство администратора. Заранее благодарен! 

Раздобыл это руководство. Кому необходимо, пишите на e-mail, отправлю