ž

á

ří

č

Incoming Default Action Nastavení průchodu z WAN do LAN: všechen příchozí provoz, který není zařazený

ve filtrační tabulce, blokovat

(Deny)

nebo povolit (

Allow)

Tlačítka:

Apply Changes

Odešle výše nastavené Deny-Allow.

Další řádky:

Pole

Popis

Rule Action

Blokovat (

Deny

) nebo povolit (

Allow

) provoz, vyhovující následujícímu

filtru.

Direction

Směr – Outgoing=odchozí, Incoming=příchozí.

Protocol

Protokoly: TCP, UDP a ICMP.

Src IP Address

IP adresa zdroje, ze kterého má být příchozí provoz blokován.

Src Subnet Mask

Maska podsítě zdroje

Src Port

Interval rozsahu portů zdroje, pro něž má nastavení platit.

Dst IP Address

IP adresa cíle, na nějž směřuje blokovaný provoz

Dst Subnet Mask

Maska podsítě cíle.

Dst Port

Interval rozsahu portů cíle, pro něž má nastavení platit..

Tlačítka pro nastavení jednoho filtru:

Apply Changes

Odešle zadané údaje.

Tlačítka pro manipulaci s filtrační tabulkou (

Current Filter Table

):

Delete Selected

Smaže řádky označené zaškrtnutím ve sloupci

Select

.

Delete All

Smazat všechny filtry, tj. celou tabulku.

ž

á

ří

č

3.7.5.2

Filtrace MAC adres -

MAC Filtering

Filtrace podle MAC adresy umožňuje blokovat provoz na základě hardwarové adresy

koncového zařízení zdroje nebo cíle, tj. lze například zablokovat provoz konkrétního

počítače, nezávisle na IP adrese, pod kterou je přihlášen.

První řádek:

Pole

Popis

Outgoing Default Action Odchozí provoz LAN

±

WAN: všechny adresy, které nejsou uvedeny v tabulce,

zakázat (

Deny

) nebo povolit (

Allow

).

Incoming Default Action Příchozí provoz WAN

±

LAN: všechny adresy, které nejsou uvedeny v tabulce,

zakázat (

Deny

) nebo povolit (

Allow

)

Funkční tlačítka pro první řádek:

Apply Changes

ž

á

ří

č

Odeslat nastavení prvního řádku.

Další řádky:

Pole

Popis

Rule Action

Deny- blokovat, Allow – povolit.

Direction

Směr toku dat, pro něž má filtr platit – outgoing = odchozí, incoming=příchozí.

Src MAC Address

MAC adresa zdroje. Musí být ve formátu

xxxxxxxxxxxx (12 znaků hex.). Může být

vynecháno – znamená že nebude kontrolováno.

Dst MAC Address

MAC adresa cíle. Musí být ve formátu

xxxxxxxxxxxx (12 znaků hex.). Může být

vynecháno – znamená že nebude kontrolováno.

Tlačítka pro druhý blok nastavení:

Apply Changes

Odešle zadaná data

Tlačítka pro manipulaci s tabulkou přehledu

Current Filter Table

:

Delete Selected

Smaže řádky tabulky označené zaškrtnutím ve sloupci

Select.

Delete All

Smazat všechny filtry – celou tabulku.

ž

á

ří

č

3.7.5.3

Směrování portů –

Port Forwarding

Firewall za normálního stavu blokuje všechen nevyžádaný příchozí provoz z internetu.

Směrování portů vytvoří tunel vedoucí přes firewall, který umožní počítači ze strany

internetu komunikovat s počítačem v LAN na předem dohodnutém portu.

Položky:

Pole

Popis

Enable Port Forwarding Zapnout funkci otevírání portů.

Protocol

Lze aplikovat pro protokoly TCP, UDP, oba (Both)

Enable

Aktivovat dané nastavení.

Local IP Address

IP adresa lokálního počítače, který vystupuje jako server a má být přístupný

z internetu.

Port

Port cíle v LAN , který má být přístupný.

Remote IP Address

IP adresa vnějšího zdroje, kterému má být přístup povolen. Není-li omezeno nebo

určeno, ponechte prázdné.

ž

á

ří

č

External Port

Port cíle, který má být pro tuto aplikaci otevřen na straně WAN.

Interface

Zvolte ze seznamu WAN rozhraní, pro které má toto nastavení platit (Any = pro

všechny)

Tlačítka:

Apply Changes

Odešle zadané údaje.

Tlačítka pod přehledovou tabulkou

Current Port Forwarding Table

:

Delete Selected

Smazat označené – smaže řádky zaškrtnuté ve sloupci Select..

Delete All

Smazat vše – smaže celou tabulku.

3.7.5.4

DMZ

Demilitarizovaná zóna - DMZ (Demilitarized Zone) je lokální IP adresa, která není

chráněná firewallem. Počítač umístěný v DMZ má z internetu přístupny všechny porty bez

omezení. Vhodné pro počítač, který má sloužit jako internetový server (HTTP, FTP, SMTP,

DNS…)