Zyxel Keenetic DSL [76/154] Interface security level

2.1.107 interface security-level

Описание Задает уровень безопасности для данного интерфейса. Уровни безопасности

определяют логику работы межсетевого экрана:

• Разрешено устанавливать соединения в направлении private → public.

• Запрещено устанавливать соединения, приходящие на интерфейс public,

т. е. в направлении public → private и public → public.

• Само устройство принимает сетевые подключения (разрешает управление)

только с интерфейсов private.

• Передача данных между интерфейсами private может быть разрешена

или запрещена в зависимости от установки глобального параметра

isolate-private.

Примечание: По умолчанию всем вновь созданным интерфейсам

присваивается уровень безопасности public.

Списки доступа access-list имеют более высокий приоритет,

чем уровни безопасности, поэтому с помощью них можно

вводить дополнительные правила фильтрации пакетов.

Префикс no Нет

Меняет настройки Да

Многократный ввод Нет

Тип интерфейса IP

Синопсис

(config-if)> security-level (public | private)

Пример Несмотря на то, что не существует функции полного отключения межсетевого

экрана,можно отключать его на отдельных направлениях. Допустим, требуется

полностью разрешить передачу данных между «домашней» сетью Home и

глобальной сетью PPPoE0. Для этого обоим интерфейсам нужно назначить

уровень безопасности private и отключить функцию isolate-private.

(config)> interface Home security-level private

(config)> interface PPPoE0 security-level private

(config)> no isolate-private

Примечание: Многие не отдают себе отчет в том, что межсетевой экран

и трансляция адресов — функции, предназначенные для

решения принципиально разных задач. Включение NAT

между интерфейсами Home и PPPoE0 в конфигурации,

показанной выше, не закрывает доступ в сеть Home со

стороны глобальной сети. Даже при включенной трансляции

адресов командой ip nat Home пакеты из PPPoE0 будут

свободно проходить в сеть Home.

Keenetic DSL Справочник команд

Глава 2 Описание команд