![background image](/i/zyxel/144416/zyxel-p-660rt-ee/h/zyxel-p-660rt-ee-191.png)
Руководство
пользователя
P-660RU EE
Глава
22
Настройка
фильтров
191
22.5
Типы
фильтров
и
NAT
Существуют
два
класса
правил
фильтра
:
правила
общего
фильтра
для
устройств
и
правила
фильтра
протоколов
(
TCP/IP
).
Правила
общих
фильтров
применяются
к
необработанным
данным
,
передаваемым
из
/
в
LAN
и
WAN.
Правила
фильтра
протоколов
применяются
к
пакетам
IP.
Если
включена
функция
NAT (Network Address Translation -
Трансляция
сетевых
адресов
),
внутренний
IP-
адрес
и
номер
порта
меняются
от
соединения
к
соединению
,
в
результате
чего
становится
невозможным
выявить
точные
значения
адреса
и
номера
порта
.
Поэтому
,
модем
применяет
фильтры
протоколов
к
исходному
IP-
адресу
и
номеру
порта
до
NAT
для
исходящих
пакетов
и
после
NAT -
для
входящих
пакетов
.
С
другой
стороны
,
общие
фильтры
(
или
фильтры
устройств
),
применяются
к
необработанным
пакетам
,
которые
поступают
из
линии
передачи
.
Такие
фильтры
применяются
в
точке
,
где
модем
осуществляет
прием
или
передачу
пакетов
,
например
,
на
интерфейсе
.
Интерфейсом
может
быть
порт
Ethernet
или
любой
другой
аппаратный
порт
.
Применение
фильтров
показано
на
следующем
рисунке
.
More
(
Дополнител
ьно
)
Если
установлено
значение
Yes
(
Да
),
соответствующий
правилу
пакет
проверяется
по
следующему
правилу
фильтра
,
перед
тем
как
будет
выполнено
заданное
действие
;
в
противном
случае
пакет
обрабатывается
в
соответствии
с
полями
,
где
назначены
действия
.
Если
в
поле
More (
Дополнительно
)
установлено
Yes
(
Да
),
то
поля
Action
Matched (
Действие
при
соответствии
)
и
Action Not Matched (
Действие
при
несоответствии
)
являются
недоступными
(N/A)
.
Log
(
Регистрацио
нный
журнал
)
Выберите
режим
регистрации
пакетов
из
следующих
вариантов
:
None (
Нет
)
–
Пакеты
не
регистрируются
в
журнальном
файле
.
Action Matched (
Действие
при
соответствии
)
–
Регистрируются
только
пакеты
,
соответствующие
параметрам
правила
.
Action Not Matched (
Действие
при
несоответствии
)
-
Регистрируются
только
пакеты
,
не
соответствующие
параметрам
правила
.
Both (
Все
)
–
Все
пакеты
регистрируются
в
журнальном
файле
.
Action
Matched
(
Действие
при
соответствии
)
Выберите
действие
для
применения
к
пакету
,
для
которого
обнаружено
соответствие
правилу
.
Вариантами
являются
:
Check Next Rule (
Проверить
по
следующему
правилу
)
,
Forward (
Переслать
)
или
Drop (
Сбросить
)
.
Action Not
Matched
(
Действие
при
несоответств
ии
)
Выберите
действие
для
применения
к
пакету
,
для
которого
соответствие
правилу
не
обнаружено
.
Вариантами
являются
:
Check Next Rule (
Проверить
по
следующему
правилу
)
,
Forward (
Переслать
)
или
Drop (
Сбросить
)
.
После
завершения
настройки
данного
меню
,
нажмите
клавишу
[ENTER]
в
строке
приглашения
“
Press ENTER to Confirm or ESC to Cancel:
” (
Нажмите
[ENTER]
для
подтверждения
или
[ESC]
для
отмены
)
для
сохранения
сделанных
изменений
,
или
нажмите
клавишу
[ESC]
для
отмены
в
любое
время
.
Табл
. 56
Меню
21.1.5.1 -
Правило
общего
фильтра
(
продолжение
)
ПОЛЕ
ОПИСАНИЕ