IP-osoitteiden määrittäminen palomuurisääntöihin

Voit joko rajoittaa tiedonsiirron vain määritetyissä IP-osoitteissa oleviin laitteisiin tai estää laitteet tietyistä IP-osoitteista ja sallia muun tiedonsiirron. Voit määrittää yksittäisen IP-osoitteen tai IP-osoitealueen.


Enintään 16 IP-osoitetta (tai IP-osoitealuetta) voidaan määrittää IPv4:ssä ja IPv6:ssa. Tässä osiossa kuvatut laitteen pakettisuodattimet ohjaavat tiedonsiirtoa TCP:n, UDP:n ja ICMP:n kautta.

Käynnistä Etäkäyttöliittymä ja kirjaudu sisään järjestelmänvalvojan tilassa. Etäkäyttöliittymän käynnistäminen

Valitse [Asetukset/Tallennus].

Valitse [Suojausasetukset]

[IP-osoitesuodatin].

Valitse [Muokkaa...] käytettävän suodatintyypin kohdalla.

[IPv4-osoite: Lähtevien suodatin]
Valitse tämä, kun haluat rajoittaa tietojen lähettämistä laitteesta tietokoneeseen määrittämällä IPv4-osoitteita.

[IPv4-osoite: Saapuvien suodatin]
Valitse tämä, kun haluat rajoittaa tietojen vastaanottamista laitteesta tietokoneeseen määrittämällä IPv4-osoitteita.

[IPv6-osoite: Lähtevien suodatin]
Valitse tämä, kun haluat rajoittaa tietojen lähettämistä laitteesta tietokoneeseen määrittämällä IPv6-osoitteita.

[IPv6-osoite: Saapuvien suodatin]
Valitse tämä, kun haluat rajoittaa tietojen vastaanottamista laitteesta tietokoneeseen määrittämällä IPv6-osoitteita.

Määritä pakettisuodatuksen asetukset.

Valitse oletustoimintaohje laitteen ja muiden laitteiden välisen tiedonsiirron sallimiselle tai estämiselle ja määritä sitten poikkeusten IP-osoitteet.

Valitse [Käytä suodatinta] -valintaruutu ja valitse [Hylkää]- tai [Salli]-valintanappi kohdassa [Oletustoimintaohjeet].

[Käytä suodatinta]
Valitse tämä valintaruutu, kun haluat rajoittaa tiedonsiirtoa. Tyhjennä valintaruutu, kun haluat poistaa rajoituksen.

[Oletustoimintaohjeet]
Valitse oletukseksi tiedonsiirron salliminen tai estäminen laitteen ja muiden laitteiden välillä.

[Hylkää]	Valitse tämä, kun haluat sallia tiedonsiirtopaketit vain, kun niiden lähettäjä/vastaanottaja on laite, jonka IP-osoite on syötetty kohtaan [Poikkeusosoitteet]. Tiedonsiirto muiden laitteiden kanssa on kielletty.
[Salli]	Valitse tämä, kun haluat estää tiedonsiirtopaketit, kun niiden lähettäjä/vastaanottaja on laite, jonka IP-osoite on syötetty kohtaan [Poikkeusosoitteet]. Tiedonsiirto muiden laitteiden kanssa on sallittu.

Määritä poikkeusosoitteet.

Syötä IP-osoite (tai IP-osoitealue) [Tallennettava osoite] -kenttään ja valitse [Lisää].

Tarkista, ettei syötössä ole tapahtunut virheitä

Jos IP-osoitteet on syötetty väärin, et ehkä pysty käyttämään laitetta Etäkäyttöliittymästä, missä tapauksessa sinun on asetettava <IPv4-osoitesuodatin>- tai <IPv6-osoitesuodatin>-asetukseksi <Ei>. IPv4-osoitesuodatin IPv6-osoitesuodatin

IP-osoitteiden syöttömuoto

	Selitys	Esimerkki
Yksittäisen osoitteen syöttäminen	IPv4: Erota numerot pisteillä.	192.168.0.10
Yksittäisen osoitteen syöttäminen	IPv6: Erota aakkosnumeeriset merkit kaksoispisteellä.	fe80::10
Osoitealueen määrittäminen	Lisää tavuviiva osoitteiden väliin.	192.168.0.10-192.168.0.20
Osoitealueen määrittäminen etuliitteen avulla	Syötä osoite ja sitten vinoviiva ja etuliitteen pituuden ilmoittava numero.	192.168.0.32/27 fe80::1234/64

Kun valitaan [Hylkää] lähtevän liikenteen suodattimelle
Lähteviä multicast- ja sarjalähetyspaketteja ei voi suodattaa.

IP-osoitteen poistaminen poikkeuksista
Valitse IP-osoite ja sitten [Poista].

Valitse [OK].

Käynnistä laite uudelleen.

Katkaise laitteen virta, odota vähintään 10 sekuntia ja kytke virta uudelleen.


Voit ottaa IP-osoitteen suodatusasetukset käyttöön tai poistaa ne käytöstä kohdassa <Valikko>. IPv4-osoitesuodatin IPv6-osoitesuodatin

MAC-osoitteiden määrittäminen palomuurisääntöihin