D-Link DFL-1100 [43/151] Фильтр по адресу источника и назначения

Фильтр по адресу источника и назначения

Source Nets – Определяет диапазон IP-адресов, с которыми будет сравниваться

адрес источника в принятом пакете. Чтобы совпадение происходило всегда,

оставьте это поле пустым.

Source Users/Groups – Указывает, требуется ли аутентифицированное имя

пользователя для совпадения правила. Можно указать или список имен

пользователей, разделяемых запятой, или указать Any для любого

аутентифицированного пользователя. Если аутентификация не требуется для

правила, оставьте поле пустым.

Destination Nets – Определяет диапазон IP-адресов, с которыми будет сравниваться

адрес назначения в принятом пакете. Чтобы совпадение происходило всегда,

оставьте это поле пустым.

Destination Users/Groups – Указывает, требуется ли аутентифицированное имя

пользователя для совпадения правила. Можно указать или список имен

пользователей, разделяемых запятой, или указать Any для любого

аутентифицированного пользователя. Если аутентификация не требуется для

правила, оставьте поле пустым.

Фильтр протоколов

Или выберите предопределенный сервис из выпадающего меню, или создайте

собственный.

Следующие сервисы предопределены:

All – Совпадение со всеми протоколами.

TCP+UDP+ICMP – Совпадение со всеми портами для протокола TCP или UDP,

включая ICMP.

Custom TCP – Настраиваемый сервис на основе протокола TCP.

Custom UDP – Настраиваемый сервис на основе протокола UDP.

Custom TCP+UDP – Настраиваемый сервис на основе протокола TCP или UDP.

Следующие параметры используются для создания собственного сервиса:

Custom source/destination ports – Для многих сервисов достаточно одного

единственного порта назначения. Порт-источник чаще всего выбирается из всего

диапазона 0-65535. Сервис http, к примеру, использует порт назначения 80. Также

можно использовать диапазон портов, например, в диапазон 137-139 входят порты

137, 138 и 139. Кроме того, можно указать несколько диапазонов или несколько

отдельных портов, разделяя их запятой. Например, можно определить сервис с

портами-источниками 1024- 65535 и портами назначения 80-82, 90-92, 95. В этом

случае, пакет TCP или UDP с портом назначения 80, 81, 82, 90, 91, 92 или 95, и

портом источника в диапазоне 1024-65535, будет соответствовать данному сервису.