set miscellaneous stateidletimeout= peripratelimitidletimeout= maxentries= maxperipratelimitqueues= defaultblock=]enable|disable ...

 set miscellaneous
        [[stateidletimeout=]]
        [[peripratelimitidletimeout=]]
        [[maxentries=]]
        [[maxperipratelimitqueues=]]
        [[defaultblock=]enable|disable]

 Legt die sonstige Konfiguration für den Schutz vor IPsec-DoS-Angriffen fest.

 Parameter:

 Tag                         Wert
 stateidletimeout          - Leerlaufzeitlimit für den Status in Sekunden
                             (optional).
                             : Muss > 0 und <= 4294967295 sein.
                                           Der Standardwert lautet 360.

 peripratelimitidletimeout - Leerlaufzeitlimit für Warteschlangen für die
                             Ratenbegrenzung pro interne IP-Adresse 
                             in Sekunden (optional).
                             : Muss > 0 und <= 4294967295 sein.
                                          Der Standardwert lautet 360.

 maxentries                - Maximale Anzahl von Statuseinträgen (optional).
                             : Muss > 0 und <= 4294967295 sein.
                                          Der Standardwert lautet 75000.

 maxperipratelimitqueues   - Maximale Anzahl von Warteschlangen für die
                             Ratenbegrenzung pro interner 
                             IP-Adresse (optional).
                             : Muss > 0 und <= 4294967295 sein.
                                          Der Standardwert lautet 50000.

 defaultblock              - Wert der Standardblockierungseinstellung
                             (optional).
                             enable:  Der Schutz vor IPsec-DoS-Angriffen 
                             verwirft den gesamten IPv4-Datenverkehr
                             und den gesamten Nicht-IPSec-IPv6-Datenverkehr,
                             der zwischen einer öffentlichen und einer 
                             internen Schnittstelle weitergeleitet wird, außer 
                             ICMPv6 (Standardeinstellung).
                             disable: Der Schutz vor IPsec-DoS-Angriffen lässt
                             den gesamten IPv4-Datenverkehr und den gesamten 
                             Nicht-IPSec-IPv6-Datenverkehr zu, der zwischen
                             einer öffentlichen und einer internen 
                             Schnittstelle weitergeleitet wird.

 Beispiele:

    set miscellaneous 480 100000
    set miscellaneous stateidletimeout=480 maxentries=100000
    set miscellaneous defaultblock=disable