Zyxel Keenetic Start II [118/256] Interface ssid

• protected интерфейсы не имеют доступа к устройству и другим

private/protected подсетям.

Примечание: По умолчанию всем вновь созданным интерфейсам

присваивается уровень безопасности public.

Списки доступа access-list имеют более высокий приоритет,

чем уровни безопасности, поэтому с помощью них можно

вводить дополнительные правила фильтрации пакетов.

Префикс no Нет

Меняет настройки Да

Многократный ввод Нет

Тип интерфейса IP

Синопсис

(config-if)> security-level (public | private | protected)

Пример Несмотря на то, что не существует функции полного отключения межсетевого

экрана,можно отключать его на отдельных направлениях. Допустим, требуется

полностью разрешить передачу данных между «домашней» сетью Home и

глобальной сетью PPPoE0. Для этого обоим интерфейсам нужно назначить

уровень безопасности private и отключить функцию isolate-private.

(config)> interface Home security-level private

(config)> interface PPPoE0 security-level private

(config)> no isolate-private

Примечание: Межсетевой экран и трансляция адресов — функции,

предназначенные для решения принципиально разных

задач. Включение NAT между интерфейсами Home и PPPoE0

в конфигурации, показанной выше, не закрывает доступ в

сеть Home со стороны глобальной сети. Даже при

включенной трансляции адресов командой ip nat Home

пакеты из PPPoE0 будут свободно проходить в сеть Home.

История изменений

Версия Описание

Добавлена команда interface security-level.2.00

Добавлен параметр protected.2.06

3.17.80 interface ssid

Описание Указать имя беспроводной сети (SSID) для интерфейсов «беспроводная

станция» и «точка доступа». В зависимости от типа интерфейса значение

SSID обрабатывается по-разному.

• Для точки доступа SSID — необходимая настройка, без которой она не

будет принимать подключения.

Keenetic Start II Справочник команд

118

Глава 3 Описание команд