五月婷婷在线观看|国产成人精品3p人妻网站|日本老熟妇maturebbw|日韩 欧美 综合

2.1 防火墻的作用

防火墻功能可以設定防火墻的輸入輸出規則，利用這些設定可以防止一些惡意的網絡存取，或限制內部使用者存取外部網絡的一些資源，提高安全性。

2.2 防火墻的配置

防火墻功能 web 整體頁面布局

防火墻功能配置的詳細描述
                                     
                                         防火墻
 通過此頁面可以設定是否啟用輸入，輸出防火墻，這個功能支持兩種規則：

 輸入規則和輸出規則。每條規則都將分配一個序號，最大允許每種規則各設定10條。

 考慮到防火墻設定的復雜性，下面將以一個實例來進行說明：

    字段名稱                             說明

   開啟輸入規則                          表示啟用輸入規則應用。

   開啟輸出規則                          表示啟用輸出規則應用。

   輸入/輸出                               為選擇當前添加規則是輸入還是輸出規則；

   禁止/允許                               為選擇當前規則配置是禁止還是允許；

   協議類型                                 過濾的協議類型，共有四種：TCP，UDP，ICMP，IP。

   過濾端口范圍                          過濾的端口范圍

   源地址                                    為源地址。源地址可以是主機地址、網絡地址，也可以是全部地址0.0.0.0；也可以是類似*.*.*.0的網絡地址，
                                                  如：192.168.1.0。

   目的地址                                 為目的地址，目的地址可以是具體IP地址，也可以是全部地址0.0.0.0；也可以是類似*.*.*.0的網絡地址，如：192.168.1.0。

   源子網掩碼                              為源地址掩碼，當配置為255.255.255.255時即說明是具體主機，當設置為255.255.255.0類型的子網掩碼時，
                                                  說明過濾的是一個網段；

   目的子網掩碼                          為目的地址掩碼，當配置為255.255.255.255時即說明是具體主機，當設置為255.255.255.0類型的子網掩碼時，
                                                  說明過濾的是一個網段；

本話機IP：192.168.1.114

      當設定好后點擊【新增】，會在防火墻輸出規則里新增一項，如下圖所示：

       然后選擇開啟輸出規則，并點擊按鈕【提交】。

操作步驟及現象：

      1. 當話機(192.168.1.114)運行：ping 192.168.1.118，就會因為輸出規則的禁止而無法發送數據包到192.168.1.118。

      2. 話機(192.168.1.114)運行：ping 192.168.1.0 ~ 192.168.1.255網段的其它IP也無法發出ICMP數據包。

      3. 設備(192.168.1.118)運行：ping 192.168.1.114，抓包可以看到(192.168.1.118)發出了ICMP數據包，(192.168.1.114)可以收到數據包，但是因為禁止輸出規則導致(192.168.1.114)沒有回復。