Міжмережевий екран¶
Ця інструкція стосується прошивки v4.5 і попередніх версій.
Починаючи з v4.6, сторінку Firewall розділено: функції Port Forwarding і DMZ перенесено на сторінку Port Forwarding, а функцію Open Ports — на сторінку Security.
У лівому меню вебпанелі адміністрування відкрийте NETWORK -> Firewall.
На сторінці Firewall можна налаштовувати правила міжмережевого екрана: Port Forwarding, Open Ports on Router і DMZ.
Перенаправлення портів¶
Перенаправлення портів дозволяє віддаленим комп’ютерам підключатися до локального комп’ютера або сервера в LAN за міжмережевим екраном маршрутизатора, наприклад до вебсервера або FTP-сервера.
Щоб налаштувати перенаправлення портів, відкрийте вкладку Port Forwards і натисніть Add.
У спливному вікні додайте нове правило перенаправлення портів і натисніть Apply.
Name: назва правила.
Protocol: протокол. Можна вибрати TCP, UDP або TCP і UDP одночасно.
External Zone: доступні зовнішні зони: WAN, wgclient, wgserver, ovpnclient, ovpnserver.
External Port: номери зовнішніх портів. Тут можна ввести певний номер порту.
Internal Zone: доступні внутрішні зони: WAN, wgclient, wgserver, ovpnclient, ovpnserver.
Internal IP: IP-адреса, яку маршрутизатор призначив пристрою, до якого потрібен віддалений доступ.
Internal Port: номер внутрішнього порту пристрою. Можна ввести певний номер порту. Залиште поле порожнім, якщо він збігається із зовнішнім портом.
Enable: увімкнення або вимкнення правила.
Відкриття портів на маршрутизаторі¶
Щоб служби маршрутизатора, наприклад вебслужба або FTP, були доступні ззовні, на маршрутизаторі потрібно відкрити відповідні порти.
Щоб відкрити порт, виберіть вкладку Open Ports on Router і натисніть Add.
У спливному вікні відкрийте новий порт і натисніть Apply.
Name: назва правила, яку задає користувач.
Protocol: протокол. Можна вибрати TCP, UDP або TCP і UDP одночасно.
Port: номер порту, який потрібно відкрити.
Enable: увімкнення або вимкнення правила.
DMZ¶
DMZ дозволяє надати доступ до одного комп’ютера з інтернету: усі вхідні пакети перенаправлятимуться на цей комп’ютер.
Увімкніть Enable DMZ. Виберіть внутрішню IP-адресу пристрою, який отримуватиме всі вхідні пакети.
Маєте запитання? Відвідайте наш форум спільноти або зв’яжіться з нами.