Systems Network Router User Manual

85
設定範例：
設定區域網路(LAN)中 IP 範圍為 192.168.0.10-192.168.0.20
的電腦或設備，在任何時間都拒絕存取網際網路上
202.43.195.52(tw.yahoo.com)這個目的地 IP，使用通訊協
定為 TCP，通訊埠為 80。
規則名稱：Deny yahoo
執行動作：拒絕
來源界面：LAN
來源起始 IP 位址：192.168.0.10
來源終止 IP 位址：192.188.0.20
目的地界面：WAN
目的地起始 IP 位址：202.43.195.52
通訊協定：TCP
通訊埠範圍：80
使用時程：永遠
D-Link
小提示 ;
您可以將界面 -> 廣域網路 (WAN) 看作是 DI-524UP 的對外界
面，而界面
-> 區域網路 (LAN) 看作是 DI-524UP 的對內界
面；以此來決定來源
/ 目的地 IP 位址所在的位置。
DMZ
如果您有一台電腦或設備，無法在 DI-524UP 下(區域網路端 LAN)
後端正常地執行 Internet 應用程式，典型的例子如一些視訊、語
音應用程式，必須一定要暴露在 Internet 下才可正常使用(必須使
用真實 IP 位址)；那麼您可以允許該電腦或設備可以無限制地存取
Internet 不被 NAT 防火牆所阻擋。
請輸入您所欲使用 DMZ 設定的電腦或設備虛擬 IP 位址到 DMZ 設
定之中，並啟動 DMZ 功能即可。
新增一個區域網路(LAN)下的用戶端至 DMZ 可能會將該電腦或設
備暴露在許多的安全性風險中，但為了這些特殊的 Internet 應用
程式使用，請自行斟酌是否使用。