Зазначення IP-адрес для правил брандмауера

Можна або дозволити зв’язок лише з пристроями, які мають указані IP-адреси, або блокувати пристрої з вказаними IP-адресами (але дозволити інші зв’язки). Можна вказати одну IP-адресу або діапазон IP-адрес.


Для мереж IPv4 та IPv6 можна вказати до 4 IP-адрес (або діапазонів IP-адрес). Пакетні фільтри, описані в цьому розділі, керують зв’язками через протоколи TCP, UDP й ICMP.

Запустіть Remote UI (Інтерфейс віддаленого користувача) й виконайте вхід у режимі системного адміністратора. Початок роботи з Remote UI (Інтерфейс віддаленого користувача)

Клацніть елемент [Settings/Registration].

Клацніть такі елементи: [Security Settings]

[IP Address Filter].

Натисніть кнопку [Edit] для потрібного типу фільтра.

[IPv4 Address: Inbound Filter]
Виберіть цей параметр і вкажіть IPv4-адреси, щоб обмежити отримання даних з апарата на комп’ютері.

[IPv6 Address: Inbound Filter]
Виберіть цей параметр і вкажіть IPv6-адреси, щоб обмежити отримання даних з апарата на комп’ютері.

Укажіть параметри для пакетного фільтрування.

[Blocked Addresses]

Реєстрація адрес, які потрібно заблокувати, а також перевірка та видалення зареєстрованих заблокованих адрес.

[Allowed Addresses]

Реєстрація адрес, які слід дозволити, а також перевірка та видалення зареєстрованих дозволених адрес.

Установіть прапорець [Use Filter].

Установіть цей прапорець, щоб обмежити обмін даними. Щоб зняти обмеження, зніміть прапорець.

Укажіть адресу.

У текстове поле [Address to Register] введіть IP-адресу (або діапазон IP-адрес) і натисніть кнопку [Add].

Зареєстрована адреса	Результат
[Blocked Addresses]	Обмежено прийом даних від пристроїв, IP-адреси яких зазначено в пункті [Address to Register]. Обмін інформацією доступний для пристроїв із будь-якими іншими IP-адресами.
[Allowed Addresses]	Дозволено прийом даних від пристроїв, IP-адреси яких зазначено в пункті [Address to Register], і водночас обмежено прийом даних від пристроїв із будь-якими іншими IP-адресами.
Адресу зареєстровано як заблоковану та дозволену	Дозволено прийом даних від пристроїв з IP-адресами, зареєстрованими в пункті [Allowed Addresses], і водночас обмежено прийом даних від пристроїв із будь-якими іншими IP-адресами. Проте обмін даними обмежено для IP-адрес, які також зареєстровані в пункті [Blocked Addresses].

Перевірка помилок вводу

Якщо IP-адреси введено неправильно, доступ до апарата через Remote UI (Інтерфейс віддаленого користувача) може стати неможливим. У такому разі для параметра <IPv4 Address Filter> або <IPv6 Address Filter> потрібно встановити значення <Off>. IPv4 Address Filter IPv6 Address Filter

Форма вводу IP-адрес

	Опис	Приклад
Введення однієї адреси	IPv4 Розмежовуйте числа крапками.	192.168.0.10
Введення однієї адреси	IPv6 Розмежовуйте символи (букви та цифри) двокрапками.	fe80::10
Зазначення діапазону адрес	Вставте дефіс між адресами.	IPv4: 192.168.0.10-192.168.0.20
Зазначення діапазону адрес	Вставте дефіс між адресами.	IPv6: fe80::10-fe80::20
Зазначення діапазону адрес за допомогою префікса (лише IPv6-адреси)	Введіть адресу, а після неї – скісну риску та число, яке позначає довжину префікса.	fe80::1234/64

Видалення IP-адреси з винятків
Виберіть IP-адресу та натисніть кнопку [Delete].

Натисніть кнопку [OK].


Можна ввімкнути або вимкнути параметри фільтрування IP-адрес, вибравши пункт <Menu> на екрані <Home>. IPv4 Address Filter IPv6 Address Filter

Зазначення MAC-адрес для правил брандмауера