工業無線路由器防火牆及通訊規則如何設定

  工業無線路由器防火牆及通訊規則是怎麼樣的呢,那麼恩?下面是小編收集整理的,希望對大家有幫助~~

  工業無線路由器防火牆及通訊規則的設定

  工具/原料

  TR321工業無線路由器一臺

  方法/步驟

  1安全

  安全選單主要是為了配置防火牆;目前所有從WAN口進來的TCP/UDP連線都會被過濾掉,但是從WAN口出去的包則會放過。如果需要對特定的IP,特定的埠放行的話,則需要配置子選單項中的某一項。

  DMZ主機

  DMZ功能可以把WAN口地址對映成LAN端的某一臺主機;所有到WAN地址的包都會被轉到指定的LAN端主機。

  2DMZ: 選擇開啟的時候,啟用DMZ功能

  DMZ主機:指定要對映的LAN端某一臺主機的IP地址

  埠轉發

  相比DMZ,埠轉發是更精細化控制,可以把發往某一埠的資料包轉發到LAN端的某一臺主機,可以實現把不同的埠轉到不同的主機

  3名字:指定這條規則的名字,可以起一個有意義的名字

  協議:指定要轉發的協議,可以是TCP,UDP,或者TCP/UDP

  外部埠:埠轉發前的目的埠

  內部IP地址:要轉發的主機IP地址

  內部埠:埠轉發後的目的埠,一般外部埠與內部埠是一樣的,也可以不一樣。

  配置完後,點選“新增”按鈕,新增一條轉發規則。點選“儲存&應用”按鈕,使規則生效。

  4通訊規則

  通訊規則可以用來開啟一些路由器埠,比如需要遠端訪問路由器的配置頁面,可以開啟80埠,遠端ssh連線, 可以開啟22埠。

  5名字:指定這條規則的名字,可以起一個有意義的名字

  協議:指定要轉發的協議,可以是TCP,UDP,或者TCP/UDP

  外部埠:指定路由器要開啟的埠號。

  通訊規則還可以用來新建一些訪問控制規則,可以從WAN到LAN,也可以從LAN到WAN。

  6名字:指定這條規則的名字,可以起一個有意義的名字

  源區域:指定資料包從哪裡開始

  目標區域:指定資料包要轉到哪裡。

  點選“新增並編輯”按鈕,可以看到更詳細的匹配條件。

  7限制地址:可以指定限制IPv4,IPv6,或者IPv4/IPv6地址。

  協議:指定要訪問控制的協議,可以是TCP,UDP,或者TCP/UDP

  源MAC地址:指定資料包的源MAC

  源地址:指定資料包的源IP

  源埠:指定資料包的源埠

  目標地址:指定資料包的目標IP

  目標埠:指定資料包的目標埠

  動作:如果匹配上面的條件,執行相應的動作。

  目前支援的動作有:

  接受 ***允許資料包通過***

  丟棄 ***丟掉資料包***

  拒絕 ***丟掉資料包,並返回一個不可達資料包***

  無動作 ***不做任何處理***

  8自定義

  使用者可以自定義一些防火牆規則;這些規則是由iptables構成,所以需要使用者熟悉iptables指令才能自定義規則。新增規則時,要加到原有規則的最下面,不要刪掉原有的規則。