IP Filtern Fenster

Das IP Filtering Fenster erlaubt Ihnen zutreffende Kriterien zu sehen und zu ändern, benutzt um selektiv bestimmte IP Datagramme zu blockieren vom Senden oder Empfangen. Jede Reihe in der Tabelle korrespondiert mit einem einzelnen Filter oder einem Satz von Kriterien.

Um einen Filter Tabellen Eintrag Hinzu zufügen oder zu löschen, wählen Sie die entsprechende Reihe. Dieses wird die entsprechenden Informationen in die korrespondierenden Felder unterhalb kopieren. Benutzen Sie dann die Felder und Kontrollen, um die Informationen wie gewünscht zu ändern, und drücken Sie dann "Hinzu" oder "Löschen", um die Tabelle auf den neuen Stand zu bringen.

Die "Port Name" Spalte spezifiziert den physikalischen Port für den Filter.

Die "Direction" Spalte bestimmt, ob der Filter für zu sendene oder für zu emfangende Datagramme des entsprechenden Ports benutzt wird.

Die "Action" Spalte stimmt ob der Filter die passenden Datagramme Blockieren soll, oder nur passende Datagramme erlauben und alle anderen blockieren.

Die "Protocol" Spalte" erlaubt dem Filter einem spezifischen Protokoll zu entsprechen (vom IP Header), oder jedem Protokoll.

Die "TCP Ack" Spalte erlaubt ihnen einzustellen, ob das ACK Bit im TCP Header Null oder Eins sein soll.

Die "Source Ports" und "Dest Ports" Spaltern werden benutzt um einen Bereich von TCP oder UDP Protokoll Port Nummern zu spezifizieren. Sie können einen eine einzelne Port Nummer so wie "80" oder einen Bereich von Port Nummern so wie "1-1023" bestimmen. Wenn Sie den Port Bereich leer lassen, trifft jede Port Nummer zu. Für ICMP Datagramme, korresponidert der Port Bereich mit dem ICMP Typ. Um alle Echo anfragen (Pings) zu blockieren, können Sie einen Filter für ICMP Typ=8 anlegen.

Jeder Filter wird nach der Reihenfolge geprüft. Wenn ein Paket mit einem "Block" Filter übereinstimmt, wird dieser automatisch gelöscht. Wenn ein Paket mit einem "Pass" Filter übereinstimmt, geht dieses sofort durch. Wenn ein Paket nicht mit einem "Pass" Filter für den Port Namen und Direction übereinstimmt, wird dieses gelöscht nachdem die gesamte Liste überprüft wurde. Wenn kein "Pass" Filter für den Port Namen und Direction besteht, und das Paket auch auf keine "Block" Filter zutrifft, geht das Paket durch. Filtern wird vor der Netzwerk Translations Tabelle (NAT) für ausgehende Pakete durchgeführt, und nach NNAT für eingehende Pakete (somit können LAN Klienten unterschieden werden).

Benutzen Sie den "Erneuern" Knopf, um die Anzeige der Filter, die aktuell definiert sind, auf den neuen Stand zu bringen. Alle Filter werden erinnert als ein Teil einer IPNR Konfiguration, wenn Sie diese speichern. Maximal 30 Filter können momentan bestimmt werden.

Weitere Informationen zum Benutzen von IPNR sind bei Sustainable Softworks erhätlich http://www.sustworks.com.