Команда ip inspect one-minute low является командой управления состоянием сеансов в системе CBAC. Данная команда указывает частоту появления полуоткрытых сеансов в минуту, по достижении которой S-Terra Gate прекращает их удаление.
Команда с префиксом no устанавливает значение по умолчанию.
Синтаксис ip inspect one-minute low number
no ip inspect one-minute low
number частота появления полуоткрытых сеансов. Диапазон значений 1 – 1000000.
Значение по умолчанию 400 полуоткрытых сеансов в минуту.
Режимы команды Global configuration.
Рекомендации по использованию
Используйте эту команду, чтобы задать частоту появления полуоткрытых сеансов в минуту, по достижении которой прекращается их удаление.
Если в команде ip inspect one-minute low указать значение number больше, чем значение number, установленное в команде ip inspect one-minute hight, то команда не выполняется и выводится сообщение об ошибке: %New low threshold <low> cannot be greater than high threshold <high>. Команда не выполняется.
Если ввести команду no ip inspect one-minute low, устанавливающую значение по умолчанию 400, но в тоже время в команде ip inspect one-minute hight значение number меньше 400, то в этом случае последняя команда задает новое значение ip inspect one-minute hight 400.