Das IP Filtering Fenster erlaubt Ihnen zutreffende Kriterien zu sehen und zu ändern, benutzt um selektiv bestimmte IP Datagramme zu blockieren vom Senden oder Empfangen. Jede Reihe in der Tabelle korrespondiert mit einem einzelnen Filter oder einem Satz von Kriterien.
Um einen Filter Tabellen Eintrag Hinzu zufügen oder zu löschen, wählen Sie die entsprechende Reihe. Dieses wird die entsprechenden Informationen in die korrespondierenden Felder unterhalb kopieren. Benutzen Sie dann die Felder und Kontrollen, um die Informationen wie gewünscht zu ändern, und drücken Sie dann "Hinzu" oder "Löschen", um die Tabelle auf den neuen Stand zu bringen.
Die "Port Name" Spalte spezifiziert den physikalischen Port f├╝r den Filter.
Die "Direction" Spalte bestimmt, ob der Filter f├╝r zu sendene oder f├╝r zu emfangende Datagramme des entsprechenden Ports benutzt wird.
Die "Action" Spalte stimmt ob der Filter die passenden Datagramme Blockieren soll, oder nur passende Datagramme erlauben und alle anderen blockieren.
Die "Protocol" Spalte" erlaubt dem Filter einem spezifischen Protokoll zu entsprechen (vom IP Header), oder jedem Protokoll.
Die "TCP Ack" Spalte erlaubt ihnen einzustellen, ob das ACK Bit im TCP Header Null oder Eins sein soll.
Die "Source Ports" und "Dest Ports" Spaltern werden benutzt um einen Bereich von TCP oder UDP Protokoll Port Nummern zu spezifizieren. Sie k├╢nnen einen eine einzelne Port Nummer so wie "80" oder einen Bereich von Port Nummern so wie "1-1023" bestimmen. Wenn Sie den Port Bereich leer lassen, trifft jede Port Nummer zu. F├╝r ICMP Datagramme, korresponidert der Port Bereich mit dem ICMP Typ. Um alle Echo anfragen (Pings) zu blockieren, k├╢nnen Sie einen Filter f├╝r ICMP Typ=8 anlegen.
Jeder Filter wird nach der Reihenfolge gepr├╝ft. Wenn ein Paket mit einem "Block" Filter ├╝bereinstimmt, wird dieser automatisch gel├╢scht. Wenn ein Paket mit einem "Pass" Filter ├╝bereinstimmt, geht dieses sofort durch. Wenn ein Paket nicht mit einem "Pass" Filter f├╝r den Port Namen und Direction ├╝bereinstimmt, wird dieses gel├╢scht nachdem die gesamte Liste ├╝berpr├╝ft wurde. Wenn kein "Pass" Filter f├╝r den Port Namen und Direction besteht, und das Paket auch auf keine "Block" Filter zutrifft, geht das Paket durch. Filtern wird vor der Netzwerk Translations Tabelle (NAT) f├╝r ausgehende Pakete durchgef├╝hrt, und nach NNAT f├╝r eingehende Pakete (somit k├╢nnen LAN Klienten unterschieden werden).
Benutzen Sie den "Erneuern" Knopf, um die Anzeige der Filter, die aktuell definiert sind, auf den neuen Stand zu bringen. Alle Filter werden erinnert als ein Teil einer IPNR Konfiguration, wenn Sie diese speichern. Maximal 30 Filter k├╢nnen momentan bestimmt werden.
Weitere Informationen zum Benutzen von IPNR sind bei Sustainable Softworks erhätlich http://www.sustworks.com.
