Bedienungsanleitung D-Link DI-304 (Seite 69 von 96) (Englisch)

728116

Zoom out

Zoom in

Vorherige Seite

1/96

Nächste Seite

DI-304/DI-304M ISDN Remote Router

♦ IP Address – Specify a source and destination IP address for this filter

rule to apply to. Placing the symbol "!" before a particular IP Address will

prevent this rule from being applied to that IP address. It is equal to the

logical NOT operator.

♦ Subnet Mask – Specify the Subnet Mask for the IP Address column for

this filter rule to apply to.

♦ Operator – The operator column specifies the port number settings. If the

Start Port is empty, the Start Port and the End Port column will be

ignored. The filter rule will filter out any port number.

= : If the End Port is empty, the filter rule will set the port

number to be the value of the Start Port. Otherwise, the

port number ranges between the Start Port and the End

Port (including the Start Port and the End Port).

!= : If the End Port is empty, the port number is not equal

to the value of the Start Port. Otherwise, this port number

is not between the Start Port and the End Port (including

the Start Port and End Port).

> : Specify the port number is larger than the Start Port

(includes the Start Port).

< : Specify the port number is less than the Start Port

(includes the Start Port).

♦ Keep State – also may be quoted as SPI (stateful packets inspection), is a

mechanism used to drop the invalid incoming packets. When checked,

protocol information about the TCP/UDP/ICMP communication sessions

will be kept by the IP Filter/Firewall (the Firewall Protocol option

requires that TCP or UDP or TCP/UDP or ICMP be selected for this to

operate correctly).

♦ Source Route – When checked, the IP options of source routing will be

applied for the rule. In general please do not enable this option for higher

security policy.

♦ Fragments – Specify a fragmented packets action.

◊ Don't Care - Specify no fragment options in the filter rule.

◊ Unfragmented - Apply the rule to unfragmented packets.

◊ Fragmented - Apply the rule to fragmented packets.

◊ Too Short - Apply the rule only to packets that are too short to

contain a complete header.

Some fragmented packets are malicious so it may be necessary to

hinder the fragmented packets for higher security policies.

Restricting Unauthorized Internet Services

This section will show a simple example to restrict access of WWW from certain

locations. In this example, we assume the IP address of the access-restricted user is

192.168.1.10. The filter rule is created in the Data Filter set and is shown as below.

Missbrauch melden von Frage und/oder Antwort

Libble nimmt den Missbrauch seiner Dienste sehr ernst. Wir setzen uns dafür ein, derartige Missbrauchsfälle gemäß den Gesetzen Ihres Heimatlandes zu behandeln. Wenn Sie eine Meldung übermitteln, überprüfen wir Ihre Informationen und ergreifen entsprechende Maßnahmen. Wir melden uns nur dann wieder bei Ihnen, wenn wir weitere Einzelheiten wissen müssen oder weitere Informationen für Sie haben.

Art des Missbrauchs:

Forenregeln

Um zu sinnvolle Fragen zu kommen halten Sie sich bitte an folgende Spielregeln:

Lesen Sie zuerst die Anleitung;
Schauen Sie nach, ob die Frage bereits gestellt wurde;
Stellen Sie die Frage so deutlich wie nur einigermaßen möglich;
Erwähnen Sie was Sie bereits versucht haben um das Problem zu lösen;
Ist Ihr Problem von einem Besucher gelöst dann lassen Sie ihn / sie wissen in diesem Forum;
Falls Sie reagieren möchten, so verwenden Sie bitte das Antworten- Formular;
Da ihre Frage für alle Besucher sichtbar ist, sollten Sie lieber keine persönliche Daten erwähnen.

D-Link DI-304 Seite 69

Brauchen Sie Hilfe? Stellen Sie Ihre Frage.

Missbrauch melden von Frage und/oder Antwort

Art des Missbrauchs:

Forenregeln

Neu registrieren

Andere Handbücher von D-Link DI-304

Das Handbuch wird per E-Mail gesendet. Überprüfen Sie ihre E-Mail.

Ihre Frage wurde zu diesem Forum hinzugefügt

Info