beautypg.com

Ip firewall ip-options – Enterasys Networks X-Pedition XSR CLI User Manual

Page 675

background image

Firewall Interface Commands

XSR CLI Reference Guide 16-131

no ip firewall ip-multicast {in | out | both}

Default

Multicast packets are not allowed inbound and outbound.

Mode

Interface configuration: 

XSR(config-if)#

Example

The following example permits multicast packets in both directions:

XSR(config-if)#ip firewall ip-multicast both

ip firewall ip-options

This command allows incoming/outgoing packets through the firewall with the following options: 
loose and strict source routing, record route, time stampall and other IP options.

Syntax

ip firewall ip-options {loose-source-route | strict-source-route | record-route |
time-stamp | other | all} {in | out | both}

Syntax of the “no” Form

The no form of this command disables the selected IP option:

loose

-

source

-

route

Requests routing that includes the specified routers. This routing path includes 
a sequence of IP addresses a datagram must follow to its destination but 
allows multiple network hops between successive addresses on the list.

strict

-

source

-

route

Specifies an exact route through the Internet. This routing path includes a 
sequence of IP addresses a datagram must follow, hop by hop, from its source 
to destination. The path between two successive addresses in the list must 
consist of a single physical network.

record

-

route

Traces a route. It allows the source to create an empty list of IP addresses and 
arrange for each router that router that handles a datagram to add its IP 
address to the list. When a datagram arrives, the destination device can extract 
and and process the list of addresses.

time

-

stamp

Records timestamps along a route. It is similar to the recordroute option in that 
every router from source to destination adds its IP address, and a timestamp, 
to the list. The time‐stamp notes the time and date a router handled the 
datagram, expressed in milliseconds since midnight, Universal Time.

other

Any IP option other than those explicitly supported by the command.

all

All IP options allowed.

in or out

Packets entering or exiting an interface.

both

Packets entering and exiting an interface.