Belden HIRSCHMANN EAGLE40-07 Referenzhandbuch Seite 623

Datenverkehr kontrollieren
10.4 Paketfilter – Transparent-Firewall-Modus
Der Transparent-Firewall-Modus
erstellter oder geänderter Regeln. Wenn Sie die Schaltfläche
in der Tabelle enthaltenen Regeln flüchtig im Cache. Um die Regeln auf den Datenstrom anzu-
wenden, klicken Sie im Dialog
fläche
Voraussetzung für das Akzeptieren von IP-Datenpaketen ist, dass das Gerät ARP-Datenpakete
akzeptiert. In der Voreinstellung akzeptiert das Gerät ARP-Datenpakete.
10.4.2 Anwendungsbeispiele
Die folgenden Beispiele beschreiben, wie Sie die Regeln für den
filter einrichten:
Im Beispiel 1 möchte der Administrator des Netzes die Regel auf Grundlage der IP-Adresse der

Geräte einrichten.
Im Beispiel 2 möchte der Administrator des Netzes die Regel auf Grundlage der MAC-Adresse

der Geräte einrichten.
Beispiel 1
In diesem Beispiel möchte der Administrator des Netzes die Datenpakete von den Computern B
und C zu Computer A auf Grundlage der IP-Adresse der Geräte akzeptieren. Die Firewall trennt
Computer A vom Firmennetz. Die Firewall hilft dabei, Zugriffe zwischen Computer A und dem rest-
lichen Firmennetz zu unterbinden. Die Firewall erlaubt ausschließlich Zugriffe von Computer B
und C auf Computer A.
IP:10.0.1.11
B
IP:10.0.1.13
C
Abb. 22: Anwendungsbeispiel für Paketfilter auf Grundlage von IP-Adressen
Voraussetzungen:
• Die Firewall ist im Bridge-Modus.
• Im Feld
130
Paketfilter folgt einem zweistufigen Konzept zur Aktivierung neu
Netzsicherheit > Paketfilter > Routed-Firewall-Modus > Global
.
IP:10.0.1.158
1/1
1/3
1/2
Default-Policy ist der Wert
A
drop festgelegt.
klicken, speichert das Gerät die
die Schalt-
Transparent-Firewall-Modus
UM Config EAGLE40-07
Release 4.6 06/2023
Paket-