Inhaltsverzeichnis
Werbung
Referenzhandbuch
12 Wireless LAN – WLAN
Protokoll-Filter
Mit dem Protokoll-Filter können Sie die Behandlung von bestimmten Datenpaketen bei der Übertragung aus dem WLAN
ins LAN beeinflussen. Mit Hilfe von entsprechenden Regeln wird dabei festgelegt, welche Datenpakete erfasst werden
sollen, für welche Interfaces der Filter gilt und welche Aktion mit den Datenpaketen ausgeführt werden soll.
LANconfig: Wireless LAN / Security / Protokolle
WEBconfig: LCOS-Menübaum / Setup / LAN-Bridge / Protokoll-Tabelle
Ein Protokoll-Filter besteht ähnlich einer Firewall-Regel aus zwei Teilen:
1
Die Paket-Bedingung definiert die Bedingungen, die zutreffen müssen, damit der Filter auf ein Paket angewendet
werden muss.
1
Die Aktion definiert, was mit dem Paket geschehen soll, wenn die Bedingung zutrifft.
Ein Paketfilter wird durch die folgenden Parameter beschrieben:
1
Name: frei wählbarer Name für den Filtereintrag
1
Protokoll: Protokoll, für das dieser Filter gelten soll. Wird als Protokoll eine '0' eingetragen, so gilt dieser Filter für
alle Pakete.
1
Untertyp: Unterprotokoll, für das dieser Filter gelten soll. Wird als Unterprotokoll eine '0' eingetragen, so gilt dieser
Filter für alle Pakete des eingetragenen Protokolls.
1
Anfangs-Port und End-Port: Portbereich, für den dieser Filter gelten soll. Wird für den Anfangs-Port eine '0'
eingetragen, so gilt dieser Filter für alle Ports des entsprechenden Protokolls/Unterprotokolls. Wird für den End-Port
eine '0' eingetragen, gilt der Anfangs-Port auch als End-Port.
5
Listen mit den offiziellen Protokoll- und Portnummern finden Sie im Internet unter www.iana.org.
1
Entfernte MAC-Adresse: Die MAC-Adresse des Clients, zu dem das Paket übertragen werden soll. Wird keine
Ziel-MAC-Adresse eingetragen, so gilt dieser Filter für alle Pakete.
1
DHCP-Source-MAC: Aktivierung des DHCP-Adress-Tracking.
2
Ja: Die Regel trifft zu, wenn die Quell-MAC-Adresse des Pakets in der Tabelle unter Status >
LAN-Bridge-Statistiken > DHCP-Tabelle als Adresse verzeichnet ist, die eine IP-Adresse
per DHCP bezogen hat.
2
Nein: Die Regel trifft zu, wenn dies nicht der Fall ist.
702
Werbung
Inhaltsverzeichnis
