D-Link DFL-1100 [61/151] Группировка сервисов

Добавление протокола IP

Когда типом сервиса является протокол IP, можно указать номер протокола IP для

данного сервиса. Для создания сервиса на протоколе GRE, например, протокол IP

должен иметь номер 47. Список некоторых зарезервированных номеров IP-

протокола IP можно найти в приложении “Номера протокола IP”.

Можно указать диапазон номеров протокола IP для одного сервиса. Диапазон

номеров похож на диапазон портов TCP и UDP, описанных ранее; диапазон 1-4, 7

будет определять протоколы ICMP, IGMP, GGP, IP-in-IP и CBT.

Выполните следующее для добавления сервиса TCP, UDP или TCP/UDP.

Шаг 1. Нажмите Firewall, затем Service и нажмите на ссылку new.

Шаг 2. Введите имя сервиса в поле Name. Это имя появится в списке доступных

сервисов при добавлении нового правила. Имя может содержать цифры (0-9) и

буквы в верхнем и нижнем регистре (A-Z, a-z), а также специальные символы - и _.

Другие специальные символы и пробелы не допустимы.

Шаг 3. Выберите протокол IP Protocol.

Шаг 4. Введите список протоколов IP, разделенных запятыми.

Нажмите расположенную ниже кнопку Apply, чтобы применить новые параметры,

или нажмите Cancel для отмены изменений.

Группировка сервисов

Сервисы можно группировать для упрощения их настройки. Web-сервер можно

рассматривать и как стандартный протокол http, и как защищенный по SSL протокол

http (https). Вместо создания двух отдельных правил, позволяющих трафику этих

сервисов проходить через межсетевой экран, можно создать группу сервисов,

названную, например, Web, с сервисами http и https в качестве членов группы.

Выполните следующее для добавления группы.