La ventana de Filtros IP le permite ver y modificar los criterios de concordancia. Estos criterios se usan para bloquear selectivamente ciertos datagramas IP de forma que no puedan ser enviados o recibidos. Cada fila en la tabla corresponde a un solo filtro o conjunto de criterios.
Para añadir o suprimir datos de la ventana de filtros, seleccione una fila de la ventana. La información correspondiente a la fila se copiará en los campos de edición del área "Configure Entry" (Configurar Datos). Utilice los campos de edición y los controles de este área para editar la información. Después presione "Add" (Añadir) o "Remove" (Suprimir) para actualizar la ventana. Los filtros nuevos se añaden en la parte superior de la lista.
La columna "Port Name" (Nombre del Puerto) especifica el puerto físico al que se aplicará el filtro.
La columna "Direction" (Direcci├│n) permite especificar si el filtro se aplica a los datagramas enviados o a los recibidos.
La columna "Action" (Acci├│n) especifica si el filtro debe bloquear o dejar pasar los datagramas que concuerden con los criterios especificados.
La columna "Protocol" (Protocolo) permite que el filtro concuerde con un protocolo específico del encabezamiento IP, o bien con cualquier protocolo.
La columna "TCP ack" le permite especificar si el dígito binario ACK en el encabezamiento TCP debe ser cero o uno.
Las "Source Net" (Red de Origen) y "Dest Net" (Red de Destino) permiten configurar un rango de direcciones IP como dirección de origen y destino en el encabezamiento IP. El número de la red o el rango de direcciones se especifica igual que una dirección IP, pero seguida por una expresión (también conocida como agregado CIDR). Por ejemplo: "192.168.0.1/24" es válido para todos los datagramas procedentes o destinados a la red 192.168.0.x (192.168.0.0-192.168.0.255). La calculadora de Subnet le permite calcular los agregados CIDR para un rango de direcciones IP. Si se omite la longitud de prefijo, el rango se corresponderá con la totalidad de la dirección IP (longitud de prefijo 32). Si se deja el número de red vacío (0.0.0.0), se corresponderá con cualquier dirección IP. Puede utilizar la dirección IP 0.0.0.1 para representar las direcciones IP dinámicas, que se usan como direcciones virtuales para el enmascaramiento IP .
Los "Source Ports" (Puertos de Origen) y "Dest Ports" (Puertos de Destino) se utilizan para especificar un rango de números de puertos para los protocolos TCP o UDP. Puede especificar un solo número de puerto (como "80") o un rango de números de puerto (por ejemplo "1-1023"). Si deja el rango de puertos vacío, cualquier número de puerto será válido. Para los datagramas ICMP, los Números de Puerto de Origen tienen que coincidir con el Tipo ICMP y los Puertos de Destino con el Código ICMP. Por ejemplo. para bloquear todas las peticiones de eco (pings), podría crear un filtro que coincidiera con el tipo ICMP =8.
Cada filtro se comprueba en el orden configurado. Si un paquete coincide con un filtro de "bloquear", se suprime inmediatamente. Si un paquete corresponde con un filtro de "dejar pasar", se permite que éste pase inmediatamente (sin importar otros filtros de bloqueo que pueda haber a continuación). Si un paquete no concuerda con ningún filtro, se le permite pasar. Para los paquetes salientes el filtrado se realiza antes de la Conversión de Direcciones de Red (NAT: Network Address Translation). Para los paquetes entrantes después de la NAT. De esta forma se pueden hacer distinciones entre los clientes de la Red Local (LAN).
Utilice el botón "Refresh" (Actualizar) para actualizar la visualización de los filtros que tenga definidos . Cualquier filtro que usted especifique se guardará como parte de una configuración de IPNetRouter cuando ejecute el comando Guardar del menú fichero. Se pueden configurar un máximo de 30 filtros en esta versión.
Las instrucciones detalladas para usar IPNetRouter se encuentran disponibles en la página Web de Sustainable Softworks en < http://www.sustworks.com >.
