La fenêtre de filtrage IP vous permet de voir et de modifier les critères pour bloquer sélectivement certains datagrammes IP afin d'empêcher leur réception. Chaque ligne de la table correspond à un seul filtre ou à un jeu de critères.
Pour ajouter ou effacer une entrée de la table des filtres, sélectionnez une ligne de la table. Ceci copiera les informations correspondantes et éditera les champs dans la zone "Configuration de l'entrée". Utilisez les champs et les contrôles de cette zone pour changer les informations comme vous le voulez et pressez "Ajouter" ou "Effacer" pour mettre à jour la table. Les nouveaux filtres sont ajoutés en haut de la liste.
La colonne "Nom du port" spécifie le port physique sur lequel s'applique le filtre.
La colonne "Direction" spécifie si le filtre est appliqués aux datagrammes à envoyer ou en réception sur le port en question.
La colonne "Action" spécifie si le filtre doit bloquer ou laisser passer les datagrammes correspondants.
La colonne "Protocole" permet au filtrer de correspondre à un protocole spécifique (depuis l'en-tête IP) ou à tous les protocoles.
La colonne "TCP Ack" vous permet de spécifier si le bit ACK de l'en-tête TCP doit être zéro ou un.
Les colonnes "Réseau Source" et "Réseau Cible" sont utilisées pour spécifier une plage d'adresses IP pour les adresses sources et de destination dans l'en-tête IP. Le numéro du réseau ou la place d'adresses est spécifiée comme une adresse IP suivie de la longueur du préfixe (aussi appelé agrégat CIDR). Par exemple : "192.168.0.1/24" correspond à tous les datagrammes IP de/vers le réseau 192.168.0.x (192.168.0.0 à 192.168.0.255). Vous pouvez utiliser le calculateur sous-réseau pour calculer l'agrégat CIDR d'une plage d'adresses IP. Si vous omettez la taille du préfixe, l'adresse IP entière correspondra (longueur du préfixe de 32). Si vous laissez le numéro du réseau vide (ou 0.0.0.0), aucune adresse IP correspondra. Vous pouvez utiliser l'adresse IP 0.0.0.1 pour représenter [*******the dynamically assigned IP address used as the Apparent address for IP masquerading.**********]
Les colonnes "Ports Source" et "Ports Cibles" sont utilisées pour spécifier une plage de ports TCP ou UDP. Vous pouvez spécifier un port unique comme "80" ou une place comme "1-1023". Si vous laissez la plage vide, tous les ports correspondront. Pour les datagrammes ICMP, les ports source correspondent aux types ICMP et les ports cibles aux codes ICMP. Pour bloquer tous les requêtes d'écho ("pings") par exemple, vous pouvez créer un filtre qui correspond au type ICMP=8.
Chaque filtre est vérifier dans l'ordre des entrées. Si un paquet correspond à un filtre "bloqueur", il sera immédiatement effacé. Si un paquet correspond à un filtre "passeur", il sera immédiatement autorisé à passer (sans tenir compte des filtres "bloqueurs" qui peuvent survenir ensuite). Si un paquet de correspond pas à aucun filtre, il peut passer. Le filtrage est effectué avant le NAT (traduction d'adresses réseau) pour les paquets sortants, et après le NAT pour les paquets entrants (de telle sorte que les clients LAN puissent être distingués).
Utilisez le bouton "Rafraîchir" pour mettre à jour l'affichage des filtres. Aucun filtre ne sera enregistrer comme une partie du fichier de configuration IPNetRouter. Un maximum de 30 filtres peut actuellement être spécifié.
Des instructions détaillées pour l'utilisation d'IPNetRouter sont disponibles sur le site Web de Sustainable Softworks à <http://www.sustworks.com>.
