Page 31 / 77
Scroll up to view Page 26 - 30
WELL PTI-8411
WELL PTI-8411G
U
ž
ivatelsk
á
p
ří
ru
č
ka
Verze 4.3.3/Realtek
Incoming Default Action Nastavení průchodu z WAN do LAN: všechen příchozí provoz, který není zařazený
ve filtrační tabulce, blokovat
(Deny)
nebo povolit (
Allow)
Tlačítka:
Apply Changes
Odešle výše nastavené Deny-Allow.
Další řádky:
Pole
Popis
Rule Action
Blokovat (
Deny
) nebo povolit (
Allow
) provoz, vyhovující následujícímu
filtru.
Direction
Směr – Outgoing=odchozí, Incoming=příchozí.
Protocol
Protokoly: TCP, UDP a ICMP.
Src IP Address
IP adresa zdroje, ze kterého má být příchozí provoz blokován.
Src Subnet Mask
Maska podsítě zdroje
Src Port
Interval rozsahu portů zdroje, pro něž má nastavení platit.
Dst IP Address
IP adresa cíle, na nějž směřuje blokovaný provoz
Dst Subnet Mask
Maska podsítě cíle.
Dst Port
Interval rozsahu portů cíle, pro něž má nastavení platit..
Tlačítka pro nastavení jednoho filtru:
Apply Changes
Odešle zadané údaje.
Tlačítka pro manipulaci s filtrační tabulkou (
Current Filter Table
):
Delete Selected
Smaže řádky označené zaškrtnutím ve sloupci
Select
.
Delete All
Smazat všechny filtry, tj. celou tabulku.
Page 32 / 77
WELL PTI-8411
WELL PTI-8411G
U
ž
ivatelsk
á
p
ří
ru
č
ka
Verze 4.3.3/Realtek
3.7.5.2
Filtrace MAC adres -
MAC Filtering
Filtrace podle MAC adresy umožňuje blokovat provoz na základě hardwarové adresy
koncového zařízení zdroje nebo cíle, tj. lze například zablokovat provoz konkrétního
počítače, nezávisle na IP adrese, pod kterou je přihlášen.
První řádek:
Pole
Popis
Outgoing Default Action Odchozí provoz LAN
±
WAN: všechny adresy, které nejsou uvedeny v tabulce,
zakázat (
Deny
) nebo povolit (
Allow
).
Incoming Default Action Příchozí provoz WAN
±
LAN: všechny adresy, které nejsou uvedeny v tabulce,
zakázat (
Deny
) nebo povolit (
Allow
)
Funkční tlačítka pro první řádek:
Apply Changes
Page 33 / 77
WELL PTI-8411
WELL PTI-8411G
U
ž
ivatelsk
á
p
ří
ru
č
ka
Verze 4.3.3/Realtek
Odeslat nastavení prvního řádku.
Další řádky:
Pole
Popis
Rule Action
Deny- blokovat, Allow – povolit.
Direction
Směr toku dat, pro něž má filtr platit – outgoing = odchozí, incoming=příchozí.
Src MAC Address
MAC adresa zdroje. Musí být ve formátu
xxxxxxxxxxxx (12 znaků hex.). Může být
vynecháno – znamená že nebude kontrolováno.
Dst MAC Address
MAC adresa cíle. Musí být ve formátu
xxxxxxxxxxxx (12 znaků hex.). Může být
vynecháno – znamená že nebude kontrolováno.
Tlačítka pro druhý blok nastavení:
Apply Changes
Odešle zadaná data
Tlačítka pro manipulaci s tabulkou přehledu
Current Filter Table
:
Delete Selected
Smaže řádky tabulky označené zaškrtnutím ve sloupci
Select.
Delete All
Smazat všechny filtry – celou tabulku.
Page 34 / 77
WELL PTI-8411
WELL PTI-8411G
U
ž
ivatelsk
á
p
ří
ru
č
ka
Verze 4.3.3/Realtek
3.7.5.3
Směrování portů –
Port Forwarding
Firewall za normálního stavu blokuje všechen nevyžádaný příchozí provoz z internetu.
Směrování portů vytvoří tunel vedoucí přes firewall, který umožní počítači ze strany
internetu komunikovat s počítačem v LAN na předem dohodnutém portu.
Položky:
Pole
Popis
Enable Port Forwarding Zapnout funkci otevírání portů.
Protocol
Lze aplikovat pro protokoly TCP, UDP, oba (Both)
Enable
Aktivovat dané nastavení.
Local IP Address
IP adresa lokálního počítače, který vystupuje jako server a má být přístupný
z internetu.
Port
Port cíle v LAN , který má být přístupný.
Remote IP Address
IP adresa vnějšího zdroje, kterému má být přístup povolen. Není-li omezeno nebo
určeno, ponechte prázdné.
Page 35 / 77
WELL PTI-8411
WELL PTI-8411G
U
ž
ivatelsk
á
p
ří
ru
č
ka
Verze 4.3.3/Realtek
External Port
Port cíle, který má být pro tuto aplikaci otevřen na straně WAN.
Interface
Zvolte ze seznamu WAN rozhraní, pro které má toto nastavení platit (Any = pro
všechny)
Tlačítka:
Apply Changes
Odešle zadané údaje.
Tlačítka pod přehledovou tabulkou
Current Port Forwarding Table
:
Delete Selected
Smazat označené – smaže řádky zaškrtnuté ve sloupci Select..
Delete All
Smazat vše – smaže celou tabulku.
3.7.5.4
DMZ
Demilitarizovaná zóna - DMZ (Demilitarized Zone) je lokální IP adresa, která není
chráněná firewallem. Počítač umístěný v DMZ má z internetu přístupny všechny porty bez
omezení. Vhodné pro počítač, který má sloužit jako internetový server (HTTP, FTP, SMTP,
DNS…)
19216811.live