Zyxel P-2300RDL EE [45/78] Настройка межсетевого экрана

Настройка с помощью веб-интерфейса

Настройка максимального числа

портов, отводимых под протокол RTP.

Значение по умолчанию – 200;

Таблица соответствия IP-адресов, выделенных по протоколу DHCP, и

MAC-адресов устройств.

Чтобы сохранить изменения настроек необходимо сохранить

конфигурацию (см. СОХРАНЕНИЕ НАСТРОЕК). Изменения

вступят в силу после перезагрузки.

Изменяя номер порта Telnet или HTTP, лучше выбрать значение

больше 1024, поскольку номера до 1024 относятся к системным

привилегированным портам.

Если в качестве номера порта для HTTP указано нулевое значение,

служба HTTP будет отключена.

НАСТРОЙКА МЕЖСЕТЕВОГО ЭКРАНА

На этой странице пользователь может включить или отключить

межсетевой экран и настроить правила для входящих и исходящих

пакетов, чтобы запретить неправомочный доступ к телефону с

определенных IP-адресов или ограничить доступ определенных

пользователей в локальную сеть.

Обе меры позволяют повысить безопасность. Список контроля

доступа представляет собой простой исполняемый модуль. Эта

функция

поддерживает два вида правил: правила для входящих и

исходящих пакетов. Каждому правилу соответствует один порядковый

номер. Каждое правило может иметь до 10 конфигураций.

Пример конфигурации.

Рассмотрим пример конфигурации для пакета данных ICMP,

посылаемого с устройства в локальной сети на сетевое устройство в

сегменте WAN. Пусть IP-адрес телефона на стороне WAN –

192.168.10.77, а в локальной сети

– 192.168.1.68.

Настройка с помощью веб-интерфейса

Пояснение настроек:

Активация правил для входящего трафика;

Активация правил для исходящего трафика;

Выбор направления: на вход (Input) или на выход

(Output);

Выбор действия: запрет (Deny) или разрешение

(Permit);