Określanie adresów IP na potrzeby konfiguracji zapory

Komunikację można ograniczyć na dwa sposoby: zezwalając na komunikację wyłącznie z określonymi adresami IP lub blokując poszczególne adresy IP i zezwalając na pozostałą komunikację. Można określić jeden lub wiele adresów IP.
Więcej informacji na temat podstawowych czynności wykonywanych w ramach konfiguracji urządzenia z poziomu Zdalnego interfejsu użytkownika — patrz Konfiguracja opcji menu z poziomu Zdalnego interfejsu użytkownika.
1
Uruchom Zdalny interfejs użytkownika i zaloguj się w trybie menedżera systemu. Uruchamianie Zdalnego interfejsu użytkownika
2
Kliknij pozycję [Ustawienia/rejestracja (Settings/Registration)] na stronie portalu. Główny ekran Zdalnego interfejsu użytkownika
3
Wybierz [Ustawienia sieciowe (Network Settings)] [Ustawienia zapory (Firewall Settings)].
4
Kliknij przycisk [Edycja (Edit)], aby wybrać filtr docelowego adresu IP.
Wybierz filtr dopasowany do docelowego adresu IP. Aby ograniczyć dane wysyłane z urządzenia do komputera, Wybierz [Filtr ruchu wychodzącego (Outbound Filter)]. Aby ograniczyć dane odbierane z komputera, Wybierz [Filtr ruchu przychodzącego (Inbound Filter)].
5
Określ ustawienia filtrowania pakietów.
W pierwszej kolejności należy ustalić domyślny zestaw zasad dotyczący zezwoleń lub braku zezwoleń na komunikację innych urządzeń z tym urządzeniem, a następnie określić, które adresy IP zaliczyć do wyjątków.
1
Zaznacz pole wyboru [Użyj filtru (Use Filter)] i kliknij przycisk radiowy [Odrzuć (Reject)] albo [Zezwalaj (Allow)], aby skonfigurować [Zasady domyślne (Default Policy)].
[Użyj filtru (Use Filter)]
Zaznaczenie tego pola wyboru umożliwi ograniczenie komunikacji. Usunięcie zaznaczenia pola wyboru wyłącza to ograniczenie.
[Zasady domyślne (Default Policy)]
Wybierz warunek wstępny w celu zezwolenia albo niezezwolenia na komunikację innych urządzeń z tym urządzeniem.
[Odrzuć (Reject)]
Wybierz tę opcję, aby przepuszczać pakiety danych jedynie z urządzeń o adresach IP wprowadzonych w polu [Adresy wyjątków (Exception Addresses)] lub do takich urządzeń przesyłane. Komunikacja z innymi urządzeniami jest zabroniona.
[Zezwalaj (Allow)]
Wybierz tę opcję, aby blokować pakiety danych z urządzeń o adresach IP wprowadzonych w polu [Adresy wyjątków (Exception Addresses)] lub do takich urządzeń przesyłane. Komunikacja z innymi urządzeniami jest dozwolona.
2
Określ wyjątki adresów.
Wprowadź adres IP (lub zakres adresów IP) w polu tekstowym [Adres do zarejestrowania (Address to Register)] i kliknij przycisk [Dodaj (Add)].
Kontrola poprawności wpisów
Nieprawidłowo wprowadzone adresy IP mogą uniemożliwić dostęp do urządzenia z poziomu Zdalnego interfejsu użytkownika. Konieczne będzie wtedy ustawienie filtra <Filtr adresów IPv4 (IPv4 Address Filter)> albo <Filtr adresów IPv6 (IPv6 Address Filter)> na <Wyłącz (Off)>.
<Filtr adresów IPv4 (IPv4 Address Filter)>
<Filtr adresów IPv6 (IPv6 Address Filter)>
Forma wprowadzania adresów IP
Opis
Przykład
Wprowadzanie pojedynczego adresu
IPv4:
Oddzielaj numery kropkami.
192.168.0.10
IPv6:
Oddzielaj znaki alfanumeryczne dwukropkami.
fe80::10
Określanie zakresu adresów
Wstaw łącznik między adresami.
192.168.0.10-192.168.0.20
Określanie zakresu adresów za pomocą prefiksu
Wprowadź adres, a następnie ukośnik oraz liczbę wskazującą długość prefiksu.
192.168.0.32/27
fe80::1234/64
Gdy wybrano opcję [Odrzuć (Reject)] dla filtra ruchu wychodzącego
Pakiety wychodzące multiemisji i rozgłaszania nie mogą zostać przefiltrowane.
Usuwanie adresu IP z listy wyjątków
Zaznacz adres IP i kliknij przycisk [Usuń (Delete)].
3
Kliknij [OK (OK)].
6
Uruchom ponownie urządzenie.
Wyłącz urządzenie, odczekaj co najmniej 10 sekund, a następnie włącz je ponownie.
Korzystanie z panelu sterowania
Filtrowanie adresów IP można również włączyć albo wyłączyć z poziomu <Menu (Menu)> na ekranie Główny (Home).
<Filtr adresów IPv4 (IPv4 Address Filter)>
<Filtr adresów IPv6 (IPv6 Address Filter)>
6CC8-078