Cómo determinar el número de paquetes TCP no SYN rechazados

Para comprobar la configuración actual (valor predeterminado = verdadero)

> Mostrar información de sesión | no SYN del fósforo

  TCP-rechazar el primer paquete no SYN: true

Para activar el rechazo de paquetes TCP no SYN, ejecute el siguiente comando CLI:

> establecer sesión TCP-rechazar-no-SYN sí

Nota: el comando anterior no será permanente a menos que se emita desde el modo de configuración. Para configurarlo permanentemente, consulte el siguiente comando de configuración:

Para que el cambio sea permanente, emita el siguiente comando en modo de configuración:

# Set deviceconfig sesión de ajuste TCP-rechazar-no-SYN sí

Para monitorear las gotas de paquetes, ejecute los siguientes comandos:
> Mostrar contador global filtro Delta sí filtro de paquetes sí | coincidir SYN

> Mostrar contador global filtro Delta sí paquete-filtro sí | caída del fósforo

Propietario: panagent