Konig CMP-WNROUT50 Manual page 364

Paketin suodattimen avulla voit hallita mitkä paketit päästetään reitittimen läpi. Lähtevien suodatin
koskee kaikkia lähteviä paketteja. Tulevien suodatin koskee kuitenkin vain paketteja, jotka on
tarkoitettu virtuaalisille palvelimille tai DMZ-isännälle. Voit valita toisen kahdesta
suodatusmenetelmästä:
1. Salli kaikkien läpipääsy lukuun ottamatta niitä, joita koskevat erityissäännöt
2. Salli kaikkien läpipääsy lukuun ottamatta niitä, joita koskevat erityissäännöt
Voit määrittää 8 sääntöä kumpaankin suuntaan: tulevat tai lähtevät. Jokaiselle säännölle voit tehdä
seuraavat asetukset:
• Lähteen IP-osoite
• Lähteen portin osoite
• Kohteen IP-osoite
• Kohteen portin osoite
• Yhteyskäytäntö: TCP tai UDP tai molemmat.
• Käyttösääntö#
Lähteen tai kohteen IP-osoitteeksi voit määrittää yhden IP-osoitteen (4.3.2.1) tai IP-osoitealueen
(4.3.2.1–4.3.2.254). Tyhjää viittaa kaikkiin IP-osoitteisiin.
Lähteen tai kohteen portiksi voit määrittää yhden portin (80) tai porttialueita (1000–1999). Lisää
etuliite "T" tai "U" osoittamaan TCP- tai UDP-yhteyskäytäntöä. Esimerkiksi T80, U53, U2000–2999.
Ilman etuliitettä olevat merkitsevät, että määritettyinä ovat molemmat sekä TCP että UDP. Tyhjää viittaa
kaikkiin IP-osoitteisiin. Packet Filter voi toimia Schedule Rules sääntöjen kanssa ja antaa käyttäjälle
enemmän joustoa käytön valvontaan. Lue lisätietoa kohdasta Schedule Rule.
Kukin sääntö voidaan ottaa käyttöön tai poistaa käytöstä erikseen.
Tulevien suodatin:
Saat Inbound Packet Filter käyttöön napsauttamalla Enable Inbound Packet Filter -kentässä.
Oletetaan, että sinulla on SMTP-palvelin (25), POP-palvelin, (110) verkkopalvelin (80), FTP-palvelin (21)
ja uutispalvelin (119) määritettyinä virtuaalipalvelimessa tai DMZ-isännässä.
Esimerkki 1:
(1.2.3.100–1.2.3.149) Etäisännät voivat lähettää postia (portti 25) ja selata Internetiä (portti 80)
(1.2.3.10–1.2.3.20) Etäisännät voivat tehdä kaikkea (älä estä mitään)
Muissa kaikki on estetty.
364