open the firewall setup screen.; Security > IPv4 Firewall - ZyXEL NBG6604 AC1200 10/100BASE-TX - Инструкция по эксплуатации - Страница 89

Глава 13 Безопасность

13.2 

Экран

 IPv4 Firewall Screen

Этот экран используется для включения/отключения межсетевого экрана 

NBG6604 

и настройки журнала сетевого экрана

. 

Щелкните

Security > IPv4 Firewall

чтобы

перейти

на

экран

настройки межсетевого экрана

 open the firewall setup screen.

Иллюстрация

 57

 Security > IPv4 Firewall

В следующей таблице описываются поля этого экрана.

Таблица 

34 Security > IPv4 Firewall

ПОЛЕ

ICMP

ОПИСАНИЕ

Internet Control Message Protocol (ICMP) - 

это

протокол управления сообщениями между хост

-

сервером и шлюзом в 

Интернете, а также для генерации отчетов об ошибках. ICMP использует датаграммы Internet Protocol (IP), но 
сообщения обрабатывает программное обеспечение TCP/IP и их может прочесть пользовател ь приложений

.

Если

в

этом

поле

стоит

Disable

, то

 NBG6604 

не

отвечает

на

входящие

запросы

 Ping. 

Если

выбрать

 LAN, 

то

устройство

отвечает

только на запросы

 Ping 

из 

LAN

, а если

WAN

–

то на запросы 

Ping 

из 

WAN

. Если

выбрать

 LAN&WAN, 

то

устройство

отвечает

на

все

запросы

 Ping 

как

из

 LAN

, так и 

WAN.

Respond to Ping on

Firewall Setup

Enable Firewall

Enable Firewall Rule

Enable Firewall

Rule

Filter table type

Это опция включения межсетевого экрана. Когда включен межсетевой экран 

NBG6604 

контролирует доступ и 

защищает от атак 

Denial of Service (DoS).

Поставьте

галочку

в

этом

поле

чтобы

включить

заданные

ваши

правила

межсетевого экрана

 (

см. далее

Add Firewall 

Rule

).

Если

выбрать

DROP

, 

то

все

пакеты

, 

соответствующие

этому

правилу, будут отбрасываться, а остальные пакеты будут 

передаваться дальше. Если

выбрать

ACCEPT

, 

то

будут

передаваться

дальше

только

пакеты

, 

соответствующие

этому

правилу, а все остальные пакеты будут отбрасываться

.

Add Firewall Rule

Service Name

MAC Address

Dest IP Address

Введите в это поле название правила

.

Введите

в

это

поле

 MAC-

адрес

компьютера

, 

к

которому

нужно

применить правило

.

Введите

в

это

поле

 IP-

адрес

компьютера

, 

который

получает

трафик

приложения

или

сервиса

.

NBG6604 

применяет

правила

межсетевого

экрана

к

трафику

, 

который

получает

этот компьютер

.

Source IP Address

Введите

в

это

поле

 IP-

адрес

компьютера

, 

от которого идет

трафик

приложения

или

сервиса

.

NBG6604 

применяет

правила

межсетевого

экрана

к

трафику

, 

который идет от этого компьютера

.

Protocol

Dest Port Range

Source Port Range

Add Rule

Firewall Rule

Выберите

протокол

 (

TCP, UDP 

или

 ICMP

), 

используемый

для

транспортировки

пакетов

, 

к

которым

нужно

применить

правило

межсетевого

экрана

.

Номер порта

/

диапазон номеров портов получателя, от которого зависит тип трафика, например, если номер 

TCP-

порта

 80

, то это трафик

 web.

Номер порта

/

диапазон номеров портов отправителя, от которого зависит тип трафика, например, если номер 

TCP-

порта

 80

, то это трафик

 web.

Щелкните

Add Rule

чтобы сохранить правило межсетевого экрана

.

NBG6604 - 

Руководство пользователя

89