|
•
|
SYN/RST/FIN 攻击黑名单的阈值（SYN / Sec）– 每秒钟允许的最大 SYN、RST 和 FIN 数据包数。默认值为 1,000。该值应大于同步代理阈值，因为黑名单列表会尝试阻止更多强大的本地攻击或者来自 WAN 网络的严重攻击。
|
|
•
|
启用所有接口上的 SYN/RST/FIN 攻击黑名单 – 该复选框将启用防火墙上所有接口的黑名单功能。
|
|
•
|
从不将 WAN 域机器列入黑名单 – 该复选框可确保 WAN 上的系统从不会添加到同步黑名单中。推荐选择该选项，否则可能会中断防火墙 WAN 端口的流量传输。
|
|
•
|
总是允许 SonicWALL 管理流量通过 – 该复选框会使通向防火墙 WAN IP 地址的黑名单设备的 IP 流量不会被过滤掉。这将允许管理流量和路由协议保持通过黑名单设备的连接。
|