8.
External IP address
9.
External port
10. Internal zone
11. Internal IP address
12. Internal port
13. NAT-Schleife aktivieren Enable/Disable
14. Extra arguments
7.6.4 Traffic Rules
Die Verkehrsregel-Seite enthält eine allgemeinere Regeldefinition. Damit kannst du Ports blockieren oder
öffnen, die Art und Weise ändern.
Der Datenverkehr wird zwischen LAN und WAN und vielen anderen Dingen weitergeleitet.
Field Name
Explanation
Field Name
1.
Name
2.
Protocol
3.
Source
4.
Destination
5.
Action
6.
Enable
7.
Sort
any
12345
LAN/VPN/WAN
192.168.1.109
80
Explanation
Name der Regel. Wird nur für einfachere Regelmanagementzwecke verwendet.
Protokolltyp des eingehenden oder ausgehenden Pakets
Abgleich des eingehenden Datenverkehrs von dieser IP oder nur des Bereichs
Umleitung von angepasstem Datenverkehr an die angegebene IP-Adresse und den Zielport
Maßnahmen, die für das Paket zu ergreifen sind, wenn es der Regel entspricht.
Selbsterklärend. Deaktivieren Sie die Markierung, um die Regel zu deaktivieren. Die Regel wird nicht
gelöscht, aber auch nicht in die Firewall geladen.
Wenn ein Paket ankommt, wird es auf eine passende Regel überprüft. Wenn es mehrere Regeln gibt, die
mit der Regel übereinstimmen, wird die erste angewendet, d.h. die Reihenfolge der Regelliste wirkt sich
auf den Betrieb Ihrer Firewall aus, daher haben Sie die Möglichkeit, Ihre Liste nach Ihren Wünschen zu
sortieren.
Abgleich des eingehenden Datenverkehrs, der nur an die angegebene IP-
Adresse gerichtet ist.
Übereinstimmen des eingehenden Datenverkehrs, der auf den angegebenen
Ziel-Port oder Port-Bereich auf diesem Host gerichtet ist.
Umleitung des angepassten eingehenden Verkehrs an die angegebene
interne Zone
Umleitung von angepasstem eingehenden Datenverkehr auf den
angegebenen internen Host
Umleitung des angepassten eingehenden Datenverkehrs an den
angegebenen Port auf dem internen Host
NAT Loopback ermöglicht es Ihrem lokalen Netzwerk (d.h. hinter Ihrem
Router/Modem), sich mit einer nach vorne gerichteten IP-Adresse (z.B.
208.112.93.73) einer Maschine zu verbinden, die es auch in Ihrem lokalen
Netzwerk verwendet.
Übergibt zusätzliche Argumente an iptables. Mit Vorsicht verwenden!
69
Page 69