Данный раздел предназначен для контроля и фильтрации сетевых пакетов, проходящих через МТС DSL-2650U, в соответствии с заданными правилами.
IP фильтры
Перейдите на страницу Межсетевой экран > IP фильтры, чтобы создать или изменить правила для обработки сетевых пакетов.
Чтобы создать новое правило, нажмите ссылку Добавить правило. На открывшейся странице задайте соответствующие параметры.
Имя
|
Имя правила для удобной идентификации.
|
IP-адрес источника
|
IP-адрес узла или подсети-источника.
|
IP-адрес назначения
|
IP-адрес узла или подсети назначения.
|
Протокол
|
Выберите протокол для передачи сетевых пакетов в раскрывающемся списке (значение all распространяет действие правила на все протоколы).
|
Порт «Источник»
|
Порт IP-адреса источника. Вы можете указать один порт, несколько портов через запятую, или диапазон портов через двоеточие.
|
Порт «Назначение»
|
Порт IP-адреса назначения. Вы можете указать один порт, несколько портов через запятую, или диапазон портов через двоеточие.
|
Нажмите кнопку Изменить.
Чтобы изменить настройки существующего правила или удалить его, нажмите ссылку с именем соответствующего правила. На открывшейся странице измените параметры правила и нажмите кнопку Изменить или нажмите кнопку Удалить.
Виртуальный сервер позволяет перенаправлять входящий Интернет-трафик на определенный IP-адрес в локальной сети.
Перейдите на страницу Межсетевой экран > Виртуальные серверы, чтобы создать новый виртуальный сервер, а также изменить или удалить существующий виртуальный сервер.
Нажмите ссылку Добавить сервер, чтобы создать новый виртуальный сервер. На открывшейся странице задайте необходимые параметры.
Интерфейс
|
Интерфейс, для которого будет работать создаваемый виртуальный сервер.
|
Шаблон
|
В раскрывающемся списке выберите один из шести приведенных шаблонов виртуальных серверов или выберите значение <Custom>, чтобы самостоятельно определить параметры нового виртуального сервера.
|
Имя
|
Название для виртуального сервера для удобной идентификации.
|
Протокол
|
В раскрывающемся списке выберите протокол, который будет использовать создаваемый виртуальный сервер.
|
Внешний порт
|
Порт МТС DSL-2650U, трафик с которого будет переадресовываться на IP-адрес, определяемый в поле Внутренний IP. Вы можете задать один порт (для этого введите одинаковые значения в полях, разделенных двоеточием) или диапазон портов.
|
Внутренний порт
|
Порт IP-адреса, задаваемого в поле Внутренний IP, на который будет переадресовываться трафик с порта роутера, задаваемого в поле Внешний порт. Вы можете задать один порт (для этого введите одинаковые значения в полях, разделенных двоеточием) или диапазон.
|
Внутренний IP
|
IP-адрес сервера, находящегося в локальной сети.
|
Нажмите кнопку Изменить.
Для изменения параметров виртуального сервера или его удаления нажмите ссылку с именем соответствующего сервера. На открывшейся странице измените параметры и нажмите кнопку Изменить или нажмите кнопку Удалить.
DMZ
DMZ-зона (Demilitarized Zone – демилитаризованная зона) – это узел или сегмент сети, расположенный «между» внутренней (локальной) и внешней (глобальной) сетями. В МТС DSL-2650U DMZ-зона реализует возможность передачи запроса, пришедшего из внешней сети, на указанный узел внутренней сети. При активированной DMZ-зоне весь трафик, поступающий на некоторый порт роутера, будет перенаправляться на аналогичный порт указанного IP-адреса.
На странице Межсетевой экран > DMZ Вы можете задать IP-адрес DMZ-узла в Вашей локальной сети.
Для определения DMZ-зоны установите флажок Включено, введите IP-адрес узла Вашей локальной сети в поле IP-адрес, и нажмите кнопку Изменить.
Для удаления DMZ-зоны снимите флажок Включено и нажмите кнопку Изменить.
Примечание. Необходимо помнить, что виртуальные серверы имеют больший приоритет, чем DMZ-зона.
|
Достарыңызбен бөлісу: |