Angivelse af IP-adresser for firewall-regler

Du kan enten begrænse kommunikation udelukkende til enheder med angivne IP-adresser, eller du kan blokere enheden med angivne IP-adresser, men tillade anden kommunikation. Du kan angive en enkelt IP-adresse eller et IP-adresseområde.
Der kan angives op til 16 IP-adresser (eller IP-adresseområder) for både IPv4 og IPv6.
De pakkefiltre, der er beskrevet i dette afsnit, styrer meddelelser via TCP, UDP og ICMP.
1
Start Brugerinterface til fjernbetjening, og log på i systemadministratortilstand. Brug af Brugerinterface til fjernbetjening
2
Klik på [Indstillinger/registrering].
3
Klik på [Sikkerhedsindstillinger]  [IP-adressefilter].
4
Klik på [Rediger] for den filtertype, du vil bruge.
[IPv4-adresse: Udgående filter]
Vælg for at begrænse dataafsendelse fra maskinen til en computer ved at angive IPv4-adresser.
[IPv4-adresse: Indgående filter]
Vælg for at begrænse dataafsendelse fra maskinen til en computer ved at angive IPv4-adresser.
[IPv6-adresse: Udgående filter]
Vælg for at begrænse dataafsendelse fra maskinen til en computer ved at angive IPv6-adresser.
[IPv6-adresse: Indgående filter]
Vælg for at begrænse dataafsendelse fra maskinen til en computer ved at angive IPv6-adresser.
5
Angiv indstillingerne for pakkefiltrering.
Vælg standardpolitikken for at tillade eller afvise andre enheders kommunikation med maskinen, og angiv derefter IP-adresserne for undtagelser.
1
Markér afkrydsningsfeltet [Brug filter], og klik på [Afvis] eller alternativknappen [Tillad] for [Standardpolitik].
[Brug filter]
Markér afkrydsningsfeltet for at begrænse kommunikation. Ryd afkrydsningsfeltet for at deaktivere begrænsningen.
[Standardpolitik]
Vælg betingelsen for at tillade eller afvise andre enheders kommunikation med maskinen.
[Afvis]
Vælg for kun at godkende kommunikationspakker, når de sendes til eller modtages fra enheder, hvis IP-adresser er indtastet i [Fejladresser]. Kommunikation med andre enheder er ikke tilladt.
[Tillad]
Vælg for at blokere kommunikationspakker, når de sendes til eller modtages fra enheder, hvis IP-adresser er indtastet i [Fejladresser]. Kommunikation med andre enheder er tilladt.
2
Angiv adresseundtagelser.
Indtast IP-adressen (eller IP-adresseområdet) i tekstfeltet [Adresse til registrering], og klik på [Tilføj].
Kontrollér, om der er indtastningsfejl
Hvis IP-adresserne er indtastet forkert, kan du muligvis ikke få adgang til maskinen fra Brugerinterface til fjernbetjening. I dette tilfælde skal du angive <IPv4-adressefilter> eller <IPv6-adressefilter> til <Fra>. IPv4-adressefilter   IPv6-adressefilter
Indtastningsformular for IP-adresser
Beskrivelse
Eksempel
Indtastning af en enkelt adresse
IPv4:
Adskil tal med punktummer.
192.168.0.10
IPv6:
Adskil alfanumeriske tegn med kolonner.
fe80::10
Angivelse af adresseområder
Indsæt en bindestreg mellem adresserne.
192.168.0.10-192.168.0.20
Angivelse af adresseområder med et præfiks
Indtast adressen efterfulgt af en skråstreg og et tal, der indikerer præfikslængde.
192.168.0.32/27

fe80::1234/64
Når [Afvis] er valgt for udgående filter
Udgående multicast- og broadcast-pakker kan ikke filtreres.
Sletning af en IP-adresse fra undtagelser
Vælg en IP-adresse, og klik på [Slet].
3
Klik på [OK].
6
Genstart maskinen.
Sluk maskinen, vent mindst 10 sekunder, og tænd den igen.
Brug af kontrolpanelet
Du kan også aktivere eller deaktivere IP-adressefiltrering fra <Menu> på <Hjem>-skærmen. IPv4-adressefilter  IPv6-adressefilter
LINKS
Angivelse af MAC-adresser for firewall-regler
0X6F-045