Gfi software Help

|
150
Source port number.
dport
Destination port number.
if
Interface (in any direction).
iif
Incoming interface.
oif
Outgoing interface.
Allowed conditions:
Condition
Description
= "interface name"
Interface name used by Kerio Control
= vpnclient
Any VPN client
= vpn
Any VPN client
= vpn:"name of VPN connection"
Name of VPN connection
direc
Packet direction:
= in — incoming packet
= out — outgoing packet
tcpfl
Flags in TCP header.
Options: FIN SYN RST PSH ACK URG NONE (none) ALL (all).
Any TCP packet containing specified flags (their value is 1) meet the condition. Flags not used in the specification are
ignored.
Individual flags of the tcpfl variable can be marked either by the + symbol (the flag is enabled) or by the - symbol (the
flag is disabled). All conditions are flagged by default unless one of these symbols is used.
Example: The tcpfl = SYN +ACK -RST expression is met by any packet flagged by SYN and ACK that has a disabled RST
flag.
Examples
This logical expression defines Microsoft Networking service packets at the Internet interface:
if = "Internet" & (port >= 137 & port <= 139 | port = 445)
This expression defines packets going out through the Internet interface and directed to the WWW server with IP
address
123.32.45.67
at port
80
or
8080
:
oif = "Internet" & daddr = 123.32.45.67 & (dport = 80 | dport =
8080)
This expression defines incoming TCP packets flagged by SYN (TCP connection establishment):

---

www.gfi.com
3 Using
|
151
direc = in & tcpfl = SYN
Creating and downloading packet dumps
1.
In the administration interface, go to
Logs > Debug
.
2.
In the context menu, click