Міжмережевий екран¶
Ця інструкція стосується прошивки v4.5 і попередніх версій.
Починаючи з v4.6, сторінку Firewall розділено: функції Port Forwarding і DMZ перенесено на сторінку Port Forwarding, а функцію Open Ports — на сторінку Security.
У лівому меню вебпанелі адміністрування відкрийте NETWORK -> Firewall.
На сторінці Firewall можна налаштовувати правила міжмережевого екрана: Port Forwarding, Open Ports on Router і DMZ.
Перенаправлення портів¶
Перенаправлення портів дозволяє віддаленим комп’ютерам підключатися до локального комп’ютера або сервера в LAN за міжмережевим екраном маршрутизатора, наприклад до вебсервера або FTP-сервера.
Щоб налаштувати перенаправлення портів, відкрийте вкладку Port Forwards і натисніть Add.
У спливному вікні додайте правило перенаправлення портів і натисніть Apply.
Name: Введіть назву правила.
Protocol: Виберіть протокол: TCP, UDP або обидва.
External Zone: Виберіть інтерфейс, через який надходить вхідний трафік. Доступні варіанти: LAN, WAN, guest, ovpnclient, ovpnserver, wgclient і wgserver. Параметри VPN з’являються лише після налаштування з’єднання VPN.
External Port: Введіть номер зовнішнього порту.
Internal Zone: Виберіть інтерфейс, на який перенаправляється трафік. Доступні варіанти: LAN, WAN, guest, ovpnclient, ovpnserver, wgclient і wgserver. Параметри VPN з’являються лише після налаштування з’єднання VPN.
Internal IP: Введіть IP-адресу LAN пристрою, до якого потрібен віддалений доступ.
Internal Port: Введіть номер внутрішнього порту пристрою. Залиште поле порожнім, якщо він збігається із зовнішнім портом.
Enable: Використовуйте перемикач, щоб увімкнути або вимкнути правило.
Відкриття портів на маршрутизаторі¶
Щоб служби маршрутизатора, наприклад вебслужба або FTP, були доступні ззовні, на маршрутизаторі потрібно відкрити відповідні порти.
Щоб відкрити порт, виберіть вкладку Open Ports on Router і натисніть Add.
У спливному вікні відкрийте новий порт і натисніть Apply.
Name: назва правила, яку задає користувач.
Protocol: протокол. Можна вибрати TCP, UDP або TCP і UDP одночасно.
Port: номер порту, який потрібно відкрити.
Enable: увімкнення або вимкнення правила.
DMZ¶
DMZ дозволяє надати доступ до одного комп’ютера з інтернету: усі вхідні пакети перенаправлятимуться на цей комп’ютер.
Увімкніть Enable DMZ. Виберіть внутрішню IP-адресу пристрою, який отримуватиме всі вхідні пакети.
Маєте запитання? Відвідайте наш форум спільноти або зв’яжіться з нами.