König Electronic CMP-WNROUT50 Manual De Uso página 604

Pakkefiltrene gør det muligt at kontrollere, hvilke pakker der kan passere routeren. Der er et filter på
alle udgående pakker. Men der er kun et indgående filter på pakker, der sendes til virtuelle servere eller
til DMZ-værten. Du kan vælge mellem følgende to filtreringspolitikker:
1. Tillad alle pakker at passere, undtagen dem der matcher de angivne regler
2. Spær for alle pakker, undtagen dem der matcher de angivne regler
Du kan angive 8 regler for hver retning: Indgående og udgående. Du har mulighed for at angive
følgende for hver regel:
• Kildens IP-adresse
• Kildens port-adresse
• Destinationens IP-adresse
• Destinationens port-adresse
• Protokol: TCP eller UDP eller begge.
• Brugsregel#
Som IP-adresse til kilden eller destination, har du mulighed for at angive enten en enkelt IP-adresse
(4.3.2.1) eller en række IP-adresser (4.3.2.1-4.3.2.254). Efterlades feltet tomt vælges alle IP-adresser.
Som kilde- eller destinationsport, har du mulighed for at vælge enten en enkelt port (80) eller en række
porte (1000-1999). Tilføj enten et "T" eller et "U" for at angive om det skal være en TCP- eller
UDP-protokol. F.eks. T80, U53, U2000-2999. Hvis du ikke skriver noget, bruges både TCP og UDP.
Efterlades feltet tomt vælges alle port-adresser. Det er muligt at brugePacket Filtersammen med
Schedule Rules , hvilket giver brugeren en mere fleksibel adgangskontrol. For yderligere detaljer
bedes du venligst se Schedule Rule.
Hver regel kan enkeltvis slås til og fra.
Indgående filter:
For at slå Inbound Packet Filter til, skal afkrydse feltet ved siden af Enable i feltet Inbound Packet
Filter.
Hvis vi antager du har angivet en SMTP-server (25), POP-server (110), Webserver (80), FTP-server
(21), og Nyhedsserver (119) på den virtuelle server eller DMZ-værten.
Eksempel 1:
(1.2.3.100-1.2.3.149) Fjernværter kan sende mail (port 25), og gå på internettet (port 80)
(1.2.3.10-1.2.3.20) Fjernværter kan gøre hvad de vil (der er ikke spærret for noget)
Der er spærret for alle andre.
604