helmholz WALL IE Schnellstartanleitung Seite 13

6.4. Paketfilter "LAN to WAN"
Im Grundzustand ist der Datenverkehr für Geräte vom Maschinennetzwerk (LAN) zum Produktionsnetzwerk (WAN) ohne Beschränkung freigegeben („Default Action": „Accept").
Im Paket Filter "LAN to WAN" kann die Kommunikation von Geräten im LAN mit
Geräten im Produktionsnetzwerk (WAN) oder ins Internet ganz unterbunden oder für
bestimmte Geräte gesperrt oder erlaubt werden.
Die Eingabe der Filterregeln entspricht den Paketfilterregeln „WAN to LAN" nur dass
die Source IP jetzt die LAN-IP ist und die Destination IP ein Gerät im WAN adressiert.
Quick Start Guide WALL IE
Achtung: Für den Fall, dass Geräte im LAN mit Geräten im Produktionsnetzwerk
kommunizieren sollen, muss zusätzlich bei den Geräten im LAN die LAN-IP Adresse
des WALL IE als Gateway eingetragen werden.
Hinweis: Im NAT Betriebsmodus steht zusätzlich noch die MAC Adressen Filterung zur
Verfügung, siehe Seite 21.
13