
Техническое руководство P-660H/HW
32-16 Конфигурирование фильтров
ПОЛЕ ОПИСАНИЕ ПРИМЕР
регистрируются только те пакеты, которые не соответствуют
параметрам правила.
Both (Все) – В журнале регистрируются все пакеты.
Action
Matched
(Действие
при
соответств
ии)
Выберите действие, выполняемое при соответствии пакета правилу.
Опциями являются: Check Next Rule (Проверить следующее
правило), Forward (Переслать) или Drop (Сбросить).
Check Next
Rule
(Проверить
следующее
правило)
(по
умолчанию)
Action Not
Matched
(Действие
при
несоответс
твии)
Выберите действие, выполняемое при несоответствии пакета
правилу. Опциями являются: Check Next Rule (Проверить
следующее правило), Forward (Переслать) или Drop (Сбросить).
Check Next
Rule
(Проверить
следующее
правило)
(по
умолчанию)
По окончании заполнения параметров в данном меню, по запросу "Press ENTER to confirm or ESC to
cancel" нажмите клавишу [ENTER] для того, чтобы сохранить конфигурацию, либо нажмите клавишу
[ESC] для того, чтобы отменить изменения и вернуться к предыдущей экранной форме.
32.5 Типы фильтров и трансляция сетевых адресов (NAT)
Существуют два класса правил фильтров: правила общих фильтров для устройств (Generic Filter
Device rules) и правила фильтра протоколов (TCP/IP) (Protocol Filter (TCP/IP)). Правила общих
фильтров используются по отношению к необработанным данным, входящих/исходящих от
локальной вычислительной сети (LAN) или глобальной вычислительной сети (WAN). Правила
фильтра протоколов используются по отношению к IP-пакетам.
Когда функция NAT (Трансляция сетевых адресов) включена,
то при каждом подключении IP-адрес
и номер порта меняются, поэтому невозможно установить точный адрес и порт проводного
соединения. Поэтому Prestige устанавливает фильтры протоколов на "родных" IP-адресах и номерах
портов для исходящих пакетов до NAT, а для входящих пакетов — после NAT. С другой стороны,
общие фильтры (или фильтры устройства) применяются по отношению к исходным пакетам
, которые
появляются в проводном соединении. Эти фильтры устанавливаются в точке, где Prestige получает
или отправляет пакеты данных, например, в интерфейсе. В качестве интерфейса может выступать
Comentários a estes Manuais