Global - Belden HIRSCHMANN EAGLE40-07 Referenzhandbuch

4.3.1 Routed-Firewall-Modus
[ Netzsicherheit > Paketfilter > Routed-Firewall-Modus ]
In diesem Menü legen Sie die Einstellungen für den Routed-Firewall-Modus-Paketfilter fest.
Der Routed-Firewall-Modus-Paketfilter enthält Regeln, die das Gerät nacheinander auf den Daten-
strom auf seinen Router-Interfaces anwendet. Der Routed-Firewall-Modus-Paketfilter bewertet den
Datenstrom statusorientiert und filtert unerwünschte Datenpakete selektiv. Das Gerät betrachtet
den Zustand der Verbindung und ermittelt auch, ob die Datenpakete zu einer bestimmten Verbin-
dung gehören (Stateful Packet Inspection).
Wenn ein Datenpaket die Kriterien einer oder mehrerer Regeln erfüllt, dann wendet das Gerät die
in der ersten zutreffenden Regel festgelegte Aktion auf den Datenstrom an. Das Gerät ignoriert die
Regeln, die der ersten zutreffenden Regel folgen.
Wenn keine Regel zutrifft, wendet das Gerät die Standardregel an. In der Voreinstellung hat die
Standardregel den Wert accept. Das Gerät ermöglicht Ihnen, die Standardregel im Dialog
Netzsicherheit > Paketfilter > Routed-Firewall-Modus > Global
Das Gerät bietet Ihnen ein mehrstufiges Konzept für das Einrichten und Anwenden der Paketfilter-
Regeln:
Regel erzeugen.

Regel einem Router-Interface zuweisen.

Bis zu diesem Schritt haben Änderungen keine Auswirkung auf das Verhalten des Geräts und
auf den Datenstrom.
Das Gerät wendet die Regel auf den Datenstrom an.

Die Datenpakete durchlaufen die Filter-Funktionen des Geräts in folgender Reihenfolge:
Destination NAT
Abb. 1:
Das Menü enthält die folgenden Dialoge:

Global


Firewall-Lern-Modus

Paketfilter Regel

Paketfilter Zuweisung

Paketfilter Übersicht

RM GUI EAGLE40-07
Release 4.1.01 05/2021
Zieladress-
Eingangs-
Modifikation
Paket-
1:1 NAT
Filter
Double NAT
DoS
Netz 1
Bearbeitungsreihenfolge der Datenpakete im Gerät
[ Netzsicherheit > Paketfilter > Routed-Firewall-Modus ]
zu ändern.
Betriebssystem
Ausgangs-
Routing/
Regeln
Switching
Netzsicherheit
Quelladress-
Modifikation
Paket-
Masquerading NAT
Filter
Double NAT
Netz 2
105