Atlantis Land WEBSHARE A02-RA141-W54 - Manuale (Pagina 75)

WebShare 141W
A02-RA141-W54 Pag. 65
E’ possibile configurare tutta una serie di regole che permettono un adeguato
controllo di quello che attraversa il Wireless Router ADSL2+. La relazione logica
tra le regole e di tipo OR , il Firewall testa il pacchetto che lo attraversa, a partire
dalla regola numero 1.
Non appena una regola è soddisfatta il pacchetto viene eliminato.
Se la regola non è soddisfatta è possibile scegliere la policy Next (il router
esegue il controllo sulla regola seguente) o Forward (il pacchetto viene fatto
passare e pertanto NON viene esaminato dalle regole successive).
Attenzione il Firewall, benché attivo non fa nulla, sono le regole
che determinano quali pacchetti vanno eliminati.
Parametro Descrizione
IP Filter set Editing
IP Filter set Index Scegliere nella combo box su quale blocco lavorare. I
blocchi complessivi sono 12 con 6 regole ciascuno, per un
totale di 72 regole.
Interface Per ogni blocco è possibile associare un PVC.
Direction Per ogni blocco è possibile associare la direzione tra
Both, Incoming o OutGoing.
IP Filter Rule Editing
IP Filter Rule Index Scegliere nella combo box su quale regola lavorare. Le
regole per blocco sono 6.
Active Scegliere se attivare la regola o meno.
Source IP Address Inserire l’indirizzo IP, al solito 0.0.0.0 non lede in
generalità.
Subnet Mask
(Source) Introdurre la subnet mask opportuna (al fine di creare
gruppi di IP).
La subnet 255.255.255.255 indica il solo IP contenuto nel
campo Source IP Address.
Per creare un blocco di IP è necessario cambiare la
subnet mask. Ad esempio un blocco di 8 IP avrà una
subnet mask uguale a 255.255.255.248, mentre una
subnet mask fatta come 255.255.255.252 conterrà soli 4
IP.
Port Number (Surce) 0 per non ledere in generalità, oppure inserire il numero di
porta utilizzato dal servizio.
Destination IP
Address Inserire l’indirizzo IP, al solito 0.0.0.0 non lede in
generalità.
Subnet
Mask(destination) Introdurre la subnet mask opportuna (al fine di creare
gruppi di IP).