For reasons of efficiency, Cisco IO

For reasons of efficiency, Cisco IOS doesn't look at an entire packet header unless it has to. If packets are rejected by an access list filter for other reasons, the log message will often list the packet as using “port 0”. To prevent this from happening, instead of the usual logging access list command (such as access-list 106 deny ip any any log), use the special port range arguments shown below.
The last line is necessary to ensure that rejected packets of protocols other than TCP and UDP are properly logged. [Section 4.3]

ผลลัพธ์ (ไทย) 2:

สำหรับเหตุผลของการที่มีประสิทธิภาพ, Cisco IOS ไม่ได้มองไปที่ส่วนหัวของแพ็กเก็ตทั้งหมดเว้นแต่จะมีการ ถ้าแพ็คเก็ตจะถูกปฏิเสธโดยกรองรายการการเข้าถึงสำหรับเหตุผลอื่น ๆ ข้อความที่บันทึกมักจะแสดงรายการแพ็คเก็ตการใช้พอร์ต "0" เพื่อป้องกันไม่ให้เกิดเหตุการณ์เช่นนี้แทนการเข้าถึงการเข้าสู่ระบบปกติคำสั่งรายชื่อ (เช่นการเข้าถึงรายการ 106 ปฏิเสธ ip ใด ๆ เข้าสู่ระบบใด ๆ ) ให้ใช้ข้อโต้แย้งช่วงพอร์ตพิเศษที่แสดงด้านล่าง.
บรรทัดสุดท้ายเป็นสิ่งที่จำเป็นเพื่อให้แน่ใจว่าปฏิเสธแพ็คเก็ตของโปรโตคอลอื่น ๆ กว่า TCP และ UDP ได้เข้าสู่ระบบอย่างถูกต้อง [มาตรา 4.3]

ผลลัพธ์ (ไทย) 3:

สำหรับเหตุผลประสิทธิภาพ , Cisco IOS ไม่ได้ดูที่ส่วนหัวของแพ็กเก็ตทั้งหมด เว้นแต่จะได้ ถ้าแพ็กเก็ตจะถูกปฏิเสธจากรายการการเข้าถึงตัวกรองสำหรับเหตุผลอื่น ๆ บันทึกข้อความมักจะรายการแพ็คเก็ตที่ใช้ " พอร์ต 0 " เพื่อป้องกันเหตุการณ์นี้ แทนปกติเข้าสู่ระบบการเข้าถึงรายการคำสั่ง ( เช่นการปฏิเสธใด ๆรายการ 106 IP เข้าสู่ระบบ )ใช้พอร์ตพิเศษช่วงอาร์กิวเมนต์ที่แสดงด้านล่าง
บรรทัดสุดท้ายเป็นสิ่งที่จำเป็นเพื่อให้แน่ใจว่าปฏิเสธแพ็กเก็ตของโปรโตคอลอื่นนอกจาก TCP และ UDP จะถูกบันทึก [ มาตรา 4 ]