Инструкция по настройке и использованию Lan2net NAT Firewall

Раздел "Правила Firewall"

Правила Firewall определяют политику прохождения трафика через шлюз, на котором установлен Lan2net Firewall. Правила служат для настройки прав доступа пользователей к ресурсам Интернет, доступа в локальную сеть извне и т.д. Правила проверяются по цепочке сверху вниз. Если трафик подходит к правилу, выполняется действие правила. Правила находящиеся ниже не выполняются.

Параметры правила Firewall:

Имя

Может быть любое на ваш вкус.

Источник

В качестве источника может выступать компьютер, IP адрес, пользователь, группа пользователей или группа компьютеров в любой комбинации и количестве. Так же можно указать специальное значение IP адреса - 127.0.0.1, что означает любой адрес сервера, где установлен Lan2net Firewall.

Назначение

Можно указать только IP адрес или IP/MAC. Для фильтрации URL используйте раздел "Фильтр сайтов".

Протоколы

В этом параметре можно указать IP протокол, прикладной протокол и порты назначения. Прикладной протокол в Lan2net Firewall определяется по передаваемым данным. Это позволяет определять прикладной протокол не зависимо от того, какой порт используется. Или, например, разрешить только HTTP GET и запретить HTTP POST.

Действие и логирование.

Действие определяет что делать с трафиком - запретить , разрешить, модифицировать или NAT (Network Address Translation или "Общий доступ") . Правила модификации используются, например, для доступа из Интернет на внутренний сервер локальной сети. NAT нужен для подключения пользователей/компьютеров к Интернет через один внешний адрес. В настройках NAT нужно указать внешний адаптер (через который сервер получает доступ в Интернет) и шлюз. Как правило, шлюз уже указан в настройках сетевой карты и подставляется автоматически. Для адаптера NDISWANIP (dial-up, PPOE и VPN соединения) шлюз указывать не нужно.

Интерфейсы.

Этот параметр определяет на каком интерфейсе будет работать правило. По умолчанию правило работает на всех интерфейсах.

Скорость.

Параметр задает скорость для правила Firewall. Указанная скорость распределяется по всем соединениям этого правила, компьютерам, пользователям. Укажите 0, если не требуется ограничивать скорость.