![background image](/i/zyxel/144707/zyxel-p-660ht-ee/h/zyxel-p-660ht-ee-320.png)
Руководство
пользователя
P–660HT/HTW EE
319
Глава
29
Настройка
фильтров
На
следующем
рисунке
представлена
логическая
схема
фильтра
IP.
Port # Comp
(
Сравнение
номера
порта
)
Выберите
критерий
сравнения
порта
получателя
в
пакете
со
значением
,
установленным
в
поле
Destination: Port # (
Получатель
:
Номер
порта
).
Вариантами
являются
:
None (
Нет
)
,
Less (
Меньше
)
,
Greater (
Больше
)
,
Equal (
Равно
)
или
Not Equal (
Не
равно
)
.
Source (
Источник
):
IP Addr (IP-
адрес
)
Введите
IP-
адрес
источника
для
фильтруемых
пакетов
.
Поле
со
значением
0.0.0.0
игнорируется
.
IP Mask (IP-
маска
)
Введите
IP-
маску
для
применения
к
полю
Source: IP Addr. (IP-
адрес
источника
)
.
Port # (
Номер
порта
)
Введите
номер
порта
источника
для
фильтруемых
пакетов
.
Значение
поля
должно
находиться
в
диапазоне
от
0
до
65535.
Поле
со
значением
0
игнорируется
.
Port # Comp
(
Сравнение
номера
порта
)
Выберите
критерий
сравнения
порта
источника
в
пакете
со
значением
,
установленным
в
поле
Source: Port #
(
Номер
порта
источника
).
Вариантами
являются
:
None (
Нет
)
,
Less (
Меньше
)
,
Greater (
Больше
)
,
Equal (
Равно
)
или
Not Equal (
Не
равно
)
.
TCP Estab
(
Установить
соединение
TCP)
Применяется
только
тогда
,
когда
значение
поля
IP Protocol (
Протокол
IP)
равно
6,
т
.
е
. TCP.
Если
установлено
Yes (
Да
)
,
правило
соответствует
пакетам
,
которые
предназначены
для
установления
соединения
TCP
(SYN=1
и
ACK=0);
в
противном
случае
правило
игнорируется
.
More
(
Дополнительно
)
Если
установлено
значение
Yes (
Да
)
,
соответствующий
правилу
пакет
проверяется
по
следующему
правилу
фильтра
,
перед
тем
как
будет
выполнено
заданное
действие
;
в
противном
случае
пакет
обрабатывается
в
соответствии
с
полями
,
где
назначены
действия
.
Если
в
поле
More (
Дополнительно
)
установлено
Yes (
Да
)
,
то
поля
Action
Matched (
Действие
при
соответствии
)
и
Action Not Matched (
Действие
при
несоответствии
)
являются
недоступными
(N/A).
Log
(
Регистрационный
журнал
)
Выберите
режим
регистрации
пакетов
из
следующих
вариантов
:
None (
Нет
)
—
пакеты
не
регистрируются
в
журнальном
файле
.
Action Matched (
Действие
при
соответствии
)
—
регистрируются
только
пакеты
,
соответствующие
параметрам
правила
.
Action Not Matched (
Действие
при
несоответствии
)
—
регистрируются
только
пакеты
,
не
соответствующие
параметрам
правила
.
Both (
Все
)
—
все
пакеты
регистрируются
в
журнальном
файле
.
Action Matched
(
Действие
при
соответствии
)
Выберите
действие
для
применения
к
пакету
,
для
которого
обнаружено
соответствие
правилу
.
Вариантами
являются
:
Check Next Rule (
Проверить
по
следующему
правилу
)
,
Forward (
Переслать
)
или
Drop (
Сбросить
)
.
Action Not Matched
(
Действие
при
несоответствии
)
Выберите
действие
для
применения
к
пакету
,
для
которого
соответствие
правилу
не
обнаружено
.
Вариантами
являются
:
Check Next Rule
(
Проверить
по
следующему
правилу
)
,
Forward (
Переслать
)
или
Drop
(
Сбросить
)
.
После
завершения
настройки
данного
меню
,
нажмите
клавишу
[ENTER]
в
строке
приглашения
“
Press ENTER to Confirm or ESC to Cancel:
” (
Нажмите
[ENTER]
для
подтверждения
или
[ESC]
для
отмены
)
для
сохранения
сделанных
изменений
,
или
нажмите
клавишу
[ESC]
для
отмены
в
любое
время
.
Табл
. 96
Меню
21.1.x.1 —
Правило
фильтра
TCP/IP (
продолжение
)
ПОЛЕ
ОПИСАНИЕ