![background image](/i/zyxel/144707/zyxel-p-660ht-ee/h/zyxel-p-660ht-ee-323.png)
Руководство
пользователя
P–660HT/HTW EE
Глава
29
Настройка
фильтров
322
29.5
Типы
фильтров
и
NAT
Существуют
два
класса
правил
фильтра
:
правила
фильтра
общего
типа
для
устройстваи
правила
фильтра
протоколов
(
TCP/IP
).
Правило
фильтра
общего
типа
применяются
к
необработанным
данным
,
передаваемым
из
/
в
LAN
и
WAN.
Правила
фильтра
протоколов
применяются
к
пакетам
IP.
Если
включена
функция
NAT (Network Address Translation —
Трансляция
сетевых
адресов
),
внутренний
IP-
адрес
и
номер
порта
меняются
от
соединения
к
соединению
,
в
результате
чего
становится
невозможным
выявить
точные
значения
адреса
и
номера
порта
.
Поэтому
,
интернет
-
центр
применяет
фильтры
протоколов
к
исходному
IP-
адресу
и
номеру
порта
до
NAT
для
исходящих
пакетов
и
после
NAT —
для
входящих
пакетов
.
С
другой
стороны
,
общие
фильтры
(
или
фильтры
устройств
),
применяются
к
необработанным
пакетам
,
которые
поступают
из
линии
передачи
.
Такие
фильтры
применяются
в
точке
,
где
интернет
-
центр
осуществляет
прием
или
передачу
пакетов
,
например
,
в
порте
.
Портом
может
быть
порт
Ethernet
или
любой
другой
аппаратный
порт
.
Применение
фильтров
показано
на
следующем
рисунке
.
Value (
Значение
)
Введите
значение
(
в
шестнадцатеричном
формате
)
для
сравнения
с
блоком
данных
.
More
(
Дополнительно
)
Если
установлено
значение
Yes (
Да
)
,
соответствующий
правилу
пакет
проверяется
по
следующему
правилу
фильтра
,
перед
тем
как
будет
выполнено
заданное
действие
;
в
противном
случае
пакет
обрабатывается
в
соответствии
с
полями
,
где
назначены
действия
.
Если
в
поле
More (
Дополнительно
)
установлено
Yes (
Да
)
,
то
поля
Action
Matched (
Действие
при
соответствии
)
и
Action Not Matched (
Действие
при
несоответствии
)
являются
недоступными
(N/A)
.
Log
(
Регистрацион
-
ный
журнал
)
Выберите
режим
регистрации
пакетов
из
следующих
вариантов
:
None (
Нет
)
—
пакеты
не
регистрируются
в
журнальном
файле
.
Action Matched (
Действие
при
соответствии
)
—
регистрируются
только
пакеты
,
соответствующие
параметрам
правила
.
Action Not Matched (
Действие
при
несоответствии
)
—
регистрируются
только
пакеты
,
не
соответствующие
параметрам
правила
.
Both (
Все
)
—
все
пакеты
регистрируются
в
журнальном
файле
.
Action Matched
(
Действие
при
соответствии
)
Выберите
действие
для
применения
к
пакету
,
для
которого
обнаружено
соответствие
правилу
.
Вариантами
являются
:
Check Next Rule (
Проверить
по
следующему
правилу
)
,
Forward (
Переслать
)
или
Drop (
Сбросить
)
.
Action Not
Matched
(
Действие
при
несоответствии
)
Выберите
действие
для
применения
к
пакету
,
для
которого
соответствие
правилу
не
обнаружено
.
Вариантами
являются
:
Check Next Rule (
Проверить
по
следующему
правилу
)
,
Forward (
Переслать
)
или
Drop (
Сбросить
)
.
После
завершения
настройки
данного
меню
,
нажмите
клавишу
[ENTER]
в
строке
приглашения
“
Press ENTER to Confirm or ESC to Cancel:
” (
Нажмите
[ENTER]
для
подтверждения
или
[ESC]
для
отмены
)
для
сохранения
сделанных
изменений
,
или
нажмите
клавишу
[ESC]
для
отмены
в
любое
время
.
Табл
. 97
Меню
21.1.5.1 — Generic Filter Rule (
Правило
фильтра
общего
типа
)
ПОЛЕ
ОПИСАНИЕ