Eltex RG-2402G-W — настройка сетевого экрана: правила и типы трафика [43/128]

Превью страниц Страница 43 / 128

____________________________________________________________________________________

Абонентский шлюз серии RG-2400/RG-4400 43

3.6.2.6 Подменю «Сетевой экран»

В подменю «Сетевой экран» устанавливаются правила прохождения входящего, исходящего и

транзитного трафика. Имеется возможность ограничивать прохождение трафика разного типа (входящий,

исходящий, транзитный) в зависимости от протокола, IP-адресов источника и назначения, TCP/UDP-

портов источника и назначения (для протокола TCP или UDP), типа сообщения ICMP.

Настройка правил сетевого экрана

Для добавления нового правила нажмите кнопку «Добавить» и в открывшемся окне «Создать

новое правило» заполните следующие поля:

– Имя – название правила;

– Тип трафика – выбор типа трафика, на который распространяется действие данного

правила:

 Входящий – входящий на устройство трафик (получателем является непосредственно

один из сетевых интерфейсов устройства). При выборе данного типа трафика для

редактирования станут доступны следующие поля:

Адрес отправителя – задает начальный IP-адрес отправителя. Через символ

"/" можно указать маску подсети в форматах xxx.xxx.xxx.xxx или xx,

например, 192.168.16.0/24 или 192.168.16.0/255.255.255.0, чтобы выделить

сразу целый диапазон адресов (запись маски в виде /24 соответствует

записи /255.255.255.0);

 Исходящий – исходящий с устройства трафик (трафик, генерируемый локально

устройством с одного из сетевых интерфейсов). При выборе данного типа трафика

для редактирования станут доступны следующие поля:

– Адрес получателя – задает IP-адрес получателя. Через символ "/" можно

указать маску подсети в форматах xxx.xxx.xxx.xxx или xx, например,