D-Link DIR-655/B1 [41/86] Межсетевой экран позволяет защитить сеть от вторжений извне маршрутизатор dir 655 d link поддерживает межсетевой экран spi анализ содержимого пакетов предупреждающий несанкционированные атаки из интернет иногда для корректной работы определенных приложений необходимо сделать компьютер видимым из сети интернет в этом случае используется опция dmz демилитаризованная зона эта опция сделает компьютер полностью видимым из внешнего мира

D-Link DIR-655/B1 [41/86] Межсетевой экран позволяет защитить сеть от вторжений извне маршрутизатор dir 655 d link поддерживает межсетевой экран spi анализ содержимого пакетов предупреждающий несанкционированные атаки из интернет иногда для корректной работы определенных приложений необходимо сделать компьютер видимым из сети интернет в этом случае используется опция dmz демилитаризованная зона эта опция сделает компьютер полностью видимым из внешнего мира
Firewall Settings (
Настройки
межсетевого
экрана
)
Межсетевой экран позволяет защитить сеть от вторжений извне. Маршрутизатор DIR-655 D-Link поддерживает
межсетевой экран SPI (Анализ содержимого пакетов), предупреждающий несанкционированные атаки из Интернет.
Иногда для корректной работы определенных приложений необходимо сделать компьютер видимым из сети Интернет.
В этом случае используется опция DMZ (демилитаризованная зона). Эта опция сделает компьютер полностью видимым
из внешнего мира.
Enable SPI:
SPI (также известна как фильтрация динамических пакетов)
предотвращает атаки из Интернет путем отслеживания
состояний сессии и подтверждает, что трафик, проходящий за
период сессии соответствует протоколу.
NAT Endpoint
Filtering:
Выберите один из следующих пунктов для TCP- и UDP-портов:
Endpoint Independent любой входящий трафик,
отправленный на открытый
порт, будет перенаправлен
приложению, которое открыло порт. Порт будет закрыт через 5
минут неактивного времени.
Address Restricted входящий трафик должен соответствовать
IP-адресу исходящего соединения.
Address + Port Restriction - входящий трафик должен
соответствовать IP-адресу и порту исходящего соединения.
Enable DMZ Host:
Если некоторые приложения работают некорректно за
маршрутизатором, можно настроить для одного компьютера
неограниченный доступ к Интернет, вынеся его в DMZ.
Внимание: Добавление компьютера в зону DMZ может
добавлять риски безопасности для локальной сети, поэтому не
стоит использовать эту функцию без необходимости.
IP Address:
Укажите IP-адрес компьютера LAN, которому необходим
неограниченный доступ к Интернет. Если этот компьютер
получает IP-адрес автоматически (DHCP), убедитесь в
создании статического резервирования на странице Basic >
DHCP, чтобы IP-адрес работающего в DMZ компьютера не
изменился.

Содержание