User's Manual

125
นโยบาย: อนุญาต
IP แอดเดรสต้นทาง: 210.168.219.45
ซับเน็ต มาสก์ต้นทาง: 255.255.0.0
พอร์ตต้นทาง: 5060:6060
IP แอดเดรสปลายทาง: 192.168.1.45
ซับเน็ต มาส์ก: 255.255.255.0
พอร์ตปลายทาง: 6060:7070
WAN อินเตอร์เฟซที่เลือก: br0
กฎนี้จะยอมรับแพ็กเก็ต UDP ทั้งหมดที่มาจาก WAN อินเตอร์เฟซ "br0" ที่มี
IP แอดเดรส / ซับเน็ต มาสก์อยู่ที่ 210.168.219.45/16
และช่วงระยะพอร์ตต้นทางอยู่ที่ 5060 ถึง 6060 ซึ่งกำาหนดเป้าหมายไว้ที่
192.168.1.45/24 และช่วงระยะพอร์ตปลายทางอยู่ที่ 6060 ถึง 7070
แพ็กเก็ตขาเข้าอื่นทั้งหมดบนอินเตอร์เฟซนี้จะลดลง
ตัวกรอง MAC เลเยอร์
กฎเหล่านี้จะช่วยในการคัดกรองเครือข่ายการรับส่ง Layer 2 การกรอง MAC
จะมีผลบังคับใช้เฉพาะในโหมดบริดจ์เท่านั้น หลังจากสร้างการเชื่อมต่อของ
โหมดบริดจ์ นำาทางไปยัง Advanced Setup (การตั้งค่าขั้นสูง) > Security
(การรักษาความปลอดภัย) > MAC Filtering (การกรอง MAC) ใน Web GUI
ตัวอย่างที่ 1: นโยบายทั่วไป: ส่งต่อแล้ว
ชนิดโปรโตคอล: PPPoE
MAC แอดเดรสปลายทาง: 00:12:34:56:78:90
MAC แอดเดรสต้นทาง: NA
อินเตอร์เฟซต้นทาง: eth1
อินเตอร์เฟซต้นทาง: eth2
การเพิ่มเติมของกฎนี้จะลดเฟรม PPPoE ทั้งหมดจาก eth1 เป็น eth2 ที่มี MAC
แอดเดรสปลายทางอยู่ที่ 00:12:34:56:78:90 โดยที่ไม่ระบุ MAC
แอดเดรสต้นทาง เฟรมอื่นทั้งหมดบนอินเตอร์เฟซนี้จะถูกส่งต่อ
ตัวอย่างที่ 2: นโยบายทั่วไป: บล็อคแล้ว
ชนิดโปรโตคอล: PPPoE