Команда ip inspect tcp idle-time является командой управления состоянием сеанса в системе CBAC. Данная команда указывает максимальный интервал времени, в течение которого допускается существование неактивного сеанса TCP.
Команда с префиксом no устанавливает значение по умолчанию.
Синтаксис ip inspect tcp idle-time seconds
no ip inspect tcp idle-time
seconds интервал времени в секундах. Диапазон значений 1 – 65535.
Значение по умолчанию 3600 секунд.
Режимы команды Global configuration.
Рекомендации по использованию
Используйте эту команду, чтобы задать интервал времени, в течение которого будет поддерживаться неактивный сеанс TCP.
Данная команда является глобальной настройкой, применяемой для всех сеансов TCP, проверяемых с помощью CBAC, но может быть переопределена для конкретного интерфейса в правиле проверки ip inspect name с помощью параметра timeout.