Konig CMP-WNROUT50 Manual page 269

El Filtro de paquetes le permite controlar qué paquetes se permiten pasar al router. El filtro de salida se
aplica a todos los paquetes de salida. No obstante, el filtro de entrada se aplica a paquetes que están
destinados sólo a los servidores virtuales o al host DMZ. Puede seleccionar una de las dos políticas de
filtrado:
1. Permite que pasen todos excepto aquéllos que se corresponden con las normas especificadas
2. Deniega el paso a todos excepto aquéllos que se corresponden con las normas especificadas
Puede especificar 8 normas en cada dirección: entrada o salida. Para cada norma puede definir lo
siguiente:
• Dirección IP de origen
• Dirección del puerto de origen
• Dirección IP de destino
• Dirección del puerto de destino
• Protocolo: TCP o UDP o ambos.
• Usar la norma#
Para direcciones IP de origen o destino, puede definir una única dirección IP (4.3.2.1) o una gama de
direcciones IP (4.3.2.1-4.3.2.254). Un vacío implica todas las direcciones IP.
Para el puerto de origen o destino, puede definir un único puerto (80) o una gama de puertos
(1000-1999). Añada el prefijo "T" o "U" para especificar el protocolo TCP o UDP. Por ejemplo, T80, U53,
U2000-2999. El hecho de que no haya prefijo indica que tanto TCP como UDP se encuentran definidos.
Un vacío implica todas las direcciones de puertos. Packet Filter puede funcionar con Schedule Rules,
y ofrecer al usuario más flexibilidad en el control de acceso. Para obtener más detalles, por favor,
remítase a Schedule Rule.
Cada norma puede activarse o desactivarse individualmente.
Filtro de entrada:
Para activar Inbound Packet Filter haga clic en la casilla al lado de Enable en el campo Inbound
Packet Filter.
Suponga que tiene servidor SMTP (25), servidor POP (110), servidor Web (80), servidor FTP (21), y
servidor News (119) definidos en el servidor virtual o en el host DMZ.
Ejemplo 1:
269